受KeyCloak保护的WildFly REST服务返回未经授权的401

Question

我正在使用一个WildFly应用服务器，它在我的本地机器上托管一个简单的前端-后端组合。前端通过Keycloak JS适配器保护，后端使用Keycloak WildFly适配器。

<web-app xmlns="http://java.sun.com/xml/ns/javaee"
     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
     xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"
     version="3.0">

    <module-name>restservice</module-name>
    <display-name>RESTful Service</display-name>

    <security-constraint>
        <web-resource-collection>
            <web-resource-name>Brokerservice</web-resource-name>
            <url-pattern>/*</url-pattern>
        </web-resource-collection>
        <auth-constraint>
            <role-name>default</role-name>
        </auth-constraint>
    </security-constraint>

    <security-constraint>
        <web-resource-collection>
            <web-resource-name>AuthInterface</web-resource-name>
            <url-pattern>/*</url-pattern>
        </web-resource-collection>
    </security-constraint>

    <login-config>
        <auth-method>KEYCLOAK</auth-method>
        <realm-name>this is ignored currently</realm-name>
    </login-config>

    <security-role>
        <role-name>default</role-name>
    </security-role>
</web-app>

Error when sending request to retrieve realm keys: org.keycloak.adapters.HttpClientAdapterException: IO error

完整的服务器日志可以在这里获得。由于此问题仅限于本地REST服务的occrus（我可以从公司网络中其他受KeyCloak保护的服务连接和检索数据），我怀疑这是WildFly配置的问题。目前，它是一个干净的安装，只有Keycloak适配器添加和通过命令行启用。

任何形式的帮助都很感激。

Answer 1

我的朋友们，我找到了答案！我确实是一个本地配置问题，但不是在WildFly中，而是在我的Java Keystore中。必须将企业SSL证书添加到CACERTS密钥库中，该密钥库是与JAVA_HOME变量相关联的Java发行版的一部分（在本例中是JDK1.8.0_181)。具体地说，您可以使用此命令来设置它：

keytool -import -keystore "C:\Program Files\Java\jdk1.8.0_181\jre\lib\security\cacerts" -alias [alias] -storepass [password] -file [path/to/your/certificate]

请注意，如果找不到“keytool”，请导航到JDK的bin并从那里执行命令。执行原点在这里没有影响。