KeyCloak node.js适配器为公共客户端提供了找不到的KeyCloak页面，并拒绝了对只承载客户端的访问

Question

当我在Keycloak中设置公共客户端时，为本地沙箱设置所有必需的字段

• 访问类型：公共
• 有效重定向URI:http://localhost:3000/*
• 网站来源:*

我将Keycloak OIDC JSON从installation选项卡保存到本地Keycloak.JSON文件中，添加我的Node.js应用程序并点击http://localhost:3000/protected，我在浏览器中得到以下页面：

{
  "realm": "keycloak-node-monolith",
  "auth-server-url": "http://localhost:8180/auth/",
  "ssl-required": "external",
  "resource": "keycloak-node-monolith-public",
  "public-client": true,
  "confidential-port": 0
}

对于只承载客户端，问题就不那么明显了，因为没有身份验证重定向，您也看不到URL。

对于只有承载的客户端，即使您向服务器发送了正确的承载令牌，您也只能看到访问被拒绝。

在这两种情况下，问题的根本原因是相同的:Keycloak-connect在auth-server-url之后添加了额外的/，因此必须删除keycloak.json中的/。

Answer 1

问题的根本原因是keycloak-connect将在keycloak.json中的auth-server-url后面添加一个额外的/。

这意味着您不能使用您从客户机表单复制的Keycloak OIDC JSON，您必须从auth-server-url中删除后面的/。这对我很有效：

{
  "realm": "keycloak-node-monolith",
  "auth-server-url": "http://localhost:8180/auth",
  "ssl-required": "external",
  "resource": "keycloak-node-monolith-public",
  "public-client": true,
  "confidential-port": 0
}

如果您正在构建一个只承载的用例，这是很烦人的，因为您看不到URL。我花了一段时间才算出来。在我建立了一个公共客户端并看到了发生的事情后，我找到了解决方案。