perché il keycloak rimuove l'SSL nel reindirizzamento uri?

Question

Abbiamo un requisito semplice in cui: PS: https:/=== https: //

Quando l'utente colpisce https: /company_landing.company.com, che possa essere reindirizzata per keycloak login page (a https: /ourcompany-keycloak.company.com). L'utente inserisce le proprie credenziali di accesso alla chiave. Dopo aver effettuato correttamente l'accesso al keycloak, verranno presentati alla pagina company_landing.

Il problema è:

Quando tipi Utente - https: /company_landing.company.com

Keycloak cerca di far apparire la pagina di destinazione, ma dà 500 Errore interno del server e dice: "Reindirizzo errato uri" e nel browser vedo questo:

https: /ourcompany-keycloak.company.com/auth/realms/realm1/tokens/login? Client_id = company_dev & state = aaaafffff-559d-4312-a8be-123.412.341.234 & redirect_uri = http% 3A% 2F% 2Fcompany_landing.company.com% 3A8081% 2F% 3Fauth_callback% 3D1

Se si osserva il reindirizzamento uri sopra, penso il problema è che invece di https il reindirizzamento uri inizia con http e http: /company-landing.company.com non esiste.

Regolazioni: impostazioni keycloak: -

Realm -> Impostazioni -> login: Richiedi SSL = tutte le richieste (provato con "esterno" anche)

Applicazioni -> realm1 -> impostazioni -> Reindirizza URI = https://company_landing.company.com/ *

AWS di bilanciamento del carico: Port config: 443 (https) inoltro al 8443

Sono confuso sul motivo per cui è spogliando l'SSL? Quanto sopra funziona bene quando si esegue il test sull'ambiente locale (probabilmente perché è http://localhost) ma questo fornisce sempre un URL di reindirizzamento non valido quando si tenta di accedere a qualsiasi collegamento che sia crittografato con SSL.

-mm

Answer 1

È necessario aggiungere la seguente proprietà nel file di configurazione proxy JSON, (da proxy.json default) come un attributo di applicazione (stesso livello di "adattatore-config"):

"proxy-address-forwarding" : true, 

Questo attributo di configurazione non è documentato, tuttavia presente nei sorgenti della configurazione proxy: https://github.com/keycloak/keycloak/blob/master/proxy/proxy-server/src/main/java/org/keycloak/proxy/ProxyConfig.java