nginx - keycloak (Nginx) 的反向代理配置

Question

我有一个在端口 8000 上运行的 Spring Boot 应用程序(带有 keycloak 适配器)和在 8080 上运行的 keycloak

我编辑了我的/etc/hosts 文件以将来自我的测试域 (foo.bar.com) 的请求路由到 127.0.0.1

到目前为止，我对 SSL 不感兴趣。

我的示例 nginx 配置:

server {
    listen       80;
    server_name  foo.bar.com;

   location /myapp {
        proxy_set_header        Host               $host/myapp;
        proxy_set_header        X-Real-IP          $remote_addr;
        proxy_set_header        X-Forwarded-For    $proxy_add_x_forwarded_for;
        proxy_set_header        X-Forwarded-Host   $host;
        proxy_set_header        X-Forwarded-Server $host;
        proxy_set_header        X-Forwarded-Port   80;
        proxy_set_header        X-Forwarded-Proto  http;

        proxy_pass              http://localhost:8000/;
    }

   location /auth {
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Host   $host;
        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_pass              http://localhost:8080;
    }
}

问题:

这个示例 nginx conf 是否足够？我发生了一些无限重定向。我的 spring 应用程序中来自 keycloak 适配器的日志说:
无状态 Cookie

如果我不使用代理服务器而是配置应用程序和 keycloak 直接相互对话，它就可以工作。我想知道为什么代理服务器会产生问题。

Answer 1

您是否配置了 Keycloak 以便它知道它位于代理后面？
例如。对于 docker，这是选项 -e PROXY_ADDRESS_FORWARDING=true