使用 https 在 openshift 上部署时 Keycloak 无效的重定向 URI

Question

我尝试在 openshift 上使用 postgresql 部署 jboss/keycloak。当我输入 keycloak 用户名/密码时，我使用的是安全路由。它将我重定向到显示无效参数的页面：redirect_uri。

keycloak 上的环境变量：

        - name: KEYCLOAK_USER
          value: admin
        - name: KEYCLOAK_PASSWORD
          value: admin
        - name: DB_VENDOR
          value: postgres
        - name: DB_PORT
          value: '5432'
        - name: DB_ADDR
          value: postgresql
        - name: DB_PASSWORD
          valueFrom:
            secretKeyRef:
              key: database-password
              name: postgresql
        - name: DB_DATABASE
          valueFrom:
            secretKeyRef:
              key: database-name
              name: postgresql
        - name: DB_USER
          valueFrom:
            secretKeyRef:
              key: database-user
              name: postgresql`

当我删除安全路由时，它工作正常。我怎样才能让它在https 中也能正常工作

Answer 1

我在 kubernetes 的 ssl 终止入口代理后面有 keycloak 7.0.0 docker。

如果您无法以管理员身份首次登录：

首先，如here所述，将keycloak切换到http模式。

update REALM set ssl_required = 'NONE' where id = 'master';

第二，放

 - name: KEYCLOAK_ALWAYS_HTTPS
   value: "true"

进入你的 keycloak docker env。

第一步后，您将收到“无效参数：redirect_uri”错误。第二步将修复该错误，您将能够以管理员身份登录。

您的入口应该只转发 http 端口。

keycloak 的所有环境变量：

    - name: KEYCLOAK_HOSTNAME
      value: "your.keycloak.host"
    - name: KEYCLOAK_ALWAYS_HTTPS
      value: "true"
    - name: KEYCLOAK_USER
      value: "admin"
    - name: KEYCLOAK_PASSWORD
      value: "password"
    - name: PROXY_ADDRESS_FORWARDING
      value: "true"

    - name: DB_VENDOR
      value: postgres
    - name: DB_ADDR
      value: <host>
    - name: DB_DATABASE
      value: keycloak
    - name: DB_USER
      value: keycloak
    - name: DB_PASSWORD
      value: keycloak