当被重定向到登录时，Keycloak CORS问题

Question

在我的keycloak客户端设置中，我向Web Origins配置部分添加了一个值'*'。

我还使用node cors库在我的node express应用程序上启用了cors，请遵循以下express指南

var cors =  require('cors'),
  app = express();

app.use(cors());
app.options('*', cors()); //enable for all pre-flight requests

我使用keycloak的3.2.1版本，以防有任何不同（我看到一个新版本是作为RC发布的）

谢谢

Answer 1

我也在使用MindParse解决这个问题。

我认为这里的关键问题是，尽管keycloak服务器已经正确地配置了keycloak管理门户中的“Web Origins”设置，但它没有使用任何访问控制允许来源标头进行响应。

更深入的流程是：

null