注销重定向时的Keycloak CORS问题

Question

我使用Keycloak 10.0.2来确保spring boot REST API的前端和Angular 9。前端由运行在http://localhost:8080上的spring boot微服务提供服务。在keycloak方面，openid-connect客户端web源配置为允许所有源。
spring boot spring安全配置为使用keycloak作为oauth2客户端提供程序。

spring:
  security:
    oauth2:
      client:
        provider:
          keycloak:
            issuer-uri: https://abc-keycloak.abccloud.com/auth/realms/abc
            scope: openid, profile        

        registration:
          keycloak:
            client-id: localhost
            client-secret: xxxxx
            redirect-uri: "{baseUrl}/login/oauth2/code/{registrationId}"
      resourceserver:
        jwt:
          issuer-uri: https://abc-keycloak.abccloud.com/auth/realms/abc

angular前端发出注销API调用http://localhost:8080/logout，并重定向到

 HTTP/1.1 302 Found  Location:
 https://abc-keycloak.abccloud.com/auth/realms/abc/protocol/openid-connect/logout?id_token_hint=xxxxxx
 

我在Google Chrome浏览器中发现了一个CORS错误

CORS策略阻止了在“https://abc-keycloak.abccloud.com/auth/realms/abc/protocol/openid-connect/logout？id_token_hint=xxxxxx&post_logout_redirect_uri=http://localhost:8080”（从“http：//localhost:8080/logout”重定向）从origin“http：//localhost:8080”访问XMLHttpRequest。

Answer 1

它不应该是API调用（在后台请求）。整个浏览器应该导航到应用程序注销URL（然后导航到Keycloak注销URL）。