全局禁用https密钥斗篷

Question

部署在AWS上，我不想隧道到盒子并打开浏览器禁用它。

似乎存在一个配置：“需要ssl”：“无”，可以放置在keydape服务器中。json文件，但我不确定在哪个对象下。我在“王国”下试过，但一点运气都没有。

我不想在适配器级别禁用它，它需要全局禁用，那么“ssl required”：“none”在哪里，或者如何全局禁用ssh/https？

另外，我知道这在生产中是不推荐的。）

Answer 1

Im我的情况下，我使用的KeyCloak服务器与Spring启动。我可以通过代码从主领域更改ssl必需，扩展KeyCloakApplication：

public class EmbeddedKeycloakApplication extends KeycloakApplication {
...

public EmbeddedKeycloakApplication() {
        super();        
        changeMasterRealm();
        ...
    }

private void changeMasterRealm() {
        KeycloakSession session = getSessionFactory().create();
        try {
            session.getTransactionManager().begin();
            RealmManager manager = new RealmManager(session);
            manager.getRealm("master").setSslRequired(SslRequired.NONE);
            session.getTransactionManager().commit();
        } catch (Exception ex) {            
            session.getTransactionManager().rollback();
        }
       
...

Answer 2

我运行了de keydove admin命令来应用sslRequired=NONE。

$ docker exec -it CONTAINER-ID bash
$ cd /opt/jboss/keycloak/bin/
-- Run authenticate
$ ./kcadm.sh config credentials --server http://localhost:8080/auth --realm master --user admin
-- Apply sslRequired to none
$ ./kcadm.sh update realms/master -s sslRequired=NONE

如果您不知道用户和/或ou密码，我建议您运行：

$ ./add-user-keycloak.sh --server http://localhost:8080/admin --realm master --user admin --password YOUR-PASSWORD

Answer 3

在"master"域中，通过登录选项卡。将要求SSL属性更改为无。

如果您不能在本地访问keyCloak，并且它配置了数据库（例如Postgres），则执行以下SQL语句。

update REALM set ssl_required = 'NONE' where id = 'master';

有必要重新启动KeyClope