iis - 将 IIS 配置为 Keycloak 的反向代理

Question

我正在使用 Keycloak 2.3.0 版本、独立模式、服务器。我为在 localhost:8080 上运行的本地 Keycloak 服务器配置了 IIS URL Rewrite。

问题是在 Keycloak 中无法指定基本 url，而是 Keycloak 尝试检测自己的主机/端口并始终将端口号 (8080) 附加到重定向。
我修复了配置 json 中除“auth-server-url”之外的所有内容。有什么办法让它工作吗？

Answer 1

一段时间以来，我一直在反向代理背后运行 Keycloak。关键是:

在 standalone.xml 中正确配置它- mydomain.com/的 HTTPS 代理设置 sso 设置如下:

<http-listener name="default"... -> <http-listener name="default" socket-binding="http" proxy-address-forwarding="true" redirect-socket="proxy-https"/>

<socket-binding name="http"... -> <socket-binding name="proxy-https" port="443"/>

<web-context>auth... -> <web-context>sso</web-context>

在与代理相同的上下文路径上运行它。例如。 mydomain.com/keycloak -> localhost:8080/keycloak

访问 Keycloak 管理控制台 来自非本地地址 为 第一次 - 它根据第一次访问生成一些设置