keycloak behind nginx登录失败,提交按钮缺失端口号等问题
2017-10-23 14:17:17
收藏:0
阅读:92
评论:2
在进入页面时,Keycloak失去了传递的端口号 30666
然而,提交按钮不包含ip+端口号,只使用ip地址。由于提交失败。
而且重定向失败......
我该如何使Keycloak在代理后面工作?
Keycloak在以下配置的kubernetes集群中运行,位于NGinx代理后面:
worker_processes 1;
error_log /dev/stderr warn;
events {
worker_connections 1024;
}
# make sure to set plaintext JWT_SECRET environment variable
env JWT_SECRET;
http {
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /dev/stdout main;
lua_package_path "/usr/local/openresty/lualib/?.lua;;";
server {
listen 8080;
root /;
# load index page from nginx implementing the KC javascript:
location / {
index index.htm index.html;
}
location /auth {
proxy_pass http://idp:8080/auth;
proxy_http_version 1.1; # this is essential for chunked responses to work
proxy_buffering off;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Scheme $scheme;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $host;
}
# Secured endpoints
location /secure/ {
access_by_lua_file /bearer.lua;
default_type text/plain;
echo "<p>i am protected by jwt<p>";
}
}
}
我的IDP部署如下:
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
annotations:
kompose.cmd: kompose convert -f docker-compose.yml
kompose.version: 1.2.0 ()
creationTimestamp: null
labels:
io.kompose.service: idp
name: idp
spec:
replicas: 1
strategy: {}
template:
metadata:
creationTimestamp: null
labels:
io.kompose.service: idp
spec:
containers:
- env:
- name: KEYCLOAK_PASSWORD
value: pass
- name: KEYCLOAK_USER
value: admin
- name: PROXY_ADDRESS_FORWARDING
value: 'true'
image: jboss/keycloak
name: idp
ports:
- containerPort: 9990
- containerPort: 8080
resources: {}
restartPolicy: Always
status: {}
点赞
用户3863500
你必须要添加以下的头信息:
proxy_set_header X-Forwarded-Port $server_port;
2018-07-24 09:49:29
评论区的留言会收到邮件通知哦~
推荐文章
- Lua 虚拟机加密load(string.dump(function)) 后执行失败问题如何解决
- 我想创建一个 Nginx 规则,禁止访问
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?





问题在于
proxy_set_header $host,它应该是$host:$server_port另外,在代理 URL 上添加 /auth 后缀是不必要的。如果没有指定,则 Nginx 将传输 URI 而不更改它。
配置应为:
location /auth { proxy_pass http://idp:8080; ... proxy_set_header Host $host:$server_port;参考文献 http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_pass
注意:Keycloak 客户端可能需要 HTTPS URL。如果在 Nginx 中启用 HTTPS,则还需通过 x-forwarded-proto 标头将协议传递给 Keycloak。
proxy_set_header x-forwarded-proto $scheme;