与登录重定向相关的KeyCloak CORS问题

Question

这里和这里的类似问题并没有帮助我解决这个问题。

我使用的是KeyClope 4.4。0来保护我的REST服务，该服务是使用Spring Boot实现的，我使用React作为前端。

当前端（在localhost:3000上运行）调用localhost:8080/login并被重定向到KeyCloak登录页面时，我得到一个CORS错误。

错误是：

localhost/：1未能加载http://localhost:8080/login:重定向自'http://localhost:8080/login“到”http://localhost:9080/auth/realms/hbs/protocol/openid-连接/验证？响应类型=代码

我已经添加了一个单一的值'*'到KeyCloak客户端中的网络起源配置部分。

我已将我的REST控制器注释如下：

@RestController
class MyController
{
    @CrossOrigin
    @GetMapping("/login")
    html" target="_blank">public ResponseEntity<Foo> getFoo(Principal principal)
    {
        return ResponseEntity.ok(new Foo("blah"));
    }
}

我已在应用程序属性中启用了KeyClope和CORS：

keycloak.cors = true
keycloak.enabled = true

如果我禁用键斗篷和CORS，问题就会消失。

如本文所述，我怀疑问题与KeyClope服务器没有响应任何Access Control Allow Origin头有关，尽管在KeyClope管理门户中正确配置了Web Origins。但我不完全确定如何证实这一点。

Answer 1

对于那些遇到这种错误的Spring。只需将这个类添加到您的项目中，以允许cors：

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class CorsConfig implements WebMvcConfigurer {
    String[] origins = new String[] { "http://localhost:8081"};
    
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        System.out.println("TEST TEST");
        registry.addMapping("/**")
                .allowedOrigins("*");
//              .allowedOrigins(origins);
    }
}

星号允许所有来源，这对于生产系统可能不安全。字符串数组可用于指定多个原点。

Answer 2

假设以下json是您的KeyClope配置：

{
  "realm" : "cors",
  "resource" : "cors-database-service",
  "auth-server-url": "http://localhost-auth:8080/auth",
  "bearer-only" : true,
  "ssl-required": "external",
  "enable-cors": true
}

尝试将最后一行添加到配置文件中。让我知道，如果它为您工作！

OBS：我面临着同样的问题，但是我使用Wildfly/JBOSS适配器，并在应用程序服务器中进行此配置。

@编辑：这对我来说很好。

尝试将KeyCloak上的REST客户端中的访问类型更改为仅承载。

另外，当从客户端向RESTful API发送HTTP请求时，不要忘记添加参数{“{”Authorization:“bearer”$TOKEN}。