问题：

带有KeyClock 17的Spring Security 5 OAuth2应用程序在带有Docker compose的Docker容器中运行时“连接被拒绝”

上官扬

2023-03-14

我有一个超级简单的Spring Boot应用程序，带有Spring Security 5，通过OAuth2进行身份验证，Docker中运行一个KeyClope 17实例。

当我从Intellij本地启动应用程序时，一切正常。

但是，当我运行的应用程序从一个Docker容器与docker撰写我得到：

[invalid_token_response]尝试检索OAuth 2.0访问令牌响应时出错：POST请求时发生I/O错误“http://localhost:80/realms/Demo/protocol/openid-connect/token:拒绝连接（拒绝连接）；嵌套异常为java.net.ConnectException:拒绝连接（拒绝连接）

当我在KeyClope登录页面上输入凭据时。但在KeyClope中为该用户创建了一个会话。

系统：

带Monteray 12.0.1的MacBook

docker-compose.yml

version: '3.9'

networks:
  network_keycloak_postgres_app:
    driver: bridge
    driver_opts:
      com.docker.network.enable_ipv6: "false"

volumes:
  keycloak_postgres_data:
    driver: local

services:
  postgres:
    container_name: postgres
    image: postgres
    volumes:
      - keycloak_postgres_data:/var/lib/postgresql/data
    environment:
      POSTGRES_DB: keycloak
      POSTGRES_USER: keycloak_db_admin
      POSTGRES_PASSWORD: keycloak_db_password
    ports:
      - "5432:5432"
    networks:
      - network_keycloak_postgres_app

  keycloak:
    container_name: keycloak
    hostname: keycloak
    image: quay.io/keycloak/keycloak:17.0.0
    command: ["start-dev", "--log-level=debug"]
    environment:
      KEYCLOAK_ADMIN: admin
      KEYCLOAK_ADMIN_PASSWORD: change_me
      KC_DB: postgres
      KC_DB_USERNAME: keycloak_db_admin
      KC_CACHE: local
      KC_DB_URL: jdbc:postgresql://postgres:5432/keycloak
      KC_DB_PASSWORD: keycloak_db_password
    ports:
      - "80:8080"
      - "443:8443"
    depends_on:
      - postgres
    networks:
      - network_keycloak_postgres_app

  demo_app:
    container_name: demo_app
    hostname: demoapp
    build:
      context: ../
      dockerfile: Dockerfile
    environment:
      SPRING_PROFILES_ACTIVE: default
    ports:
      - "4242:4242"
    depends_on:
      - keycloak
    networks:
      - network_keycloak_postgres_app

Dockerfile（确保在构建之前运行“mvn clean package”）

FROM openjdk:11.0.11-jre-slim
COPY ./target/demo-0.0.1-SNAPSHOT.jar /usr/local/lib/demo.jar
EXPOSE 4242
ENTRYPOINT ["java","-jar","/usr/local/lib/demo.jar"]

application.yml

server:
  port: 4242

logging:
  level:
    root: DEBUG
    org.springframework.web: DEBUG
    org.springframework.security: DEBUG
    # org.springframework.boot.autoconfigure: DEBUG

spring:
  thymeleaf:
    cache: false
  security:
    oauth2:
      client:
        registration:
          keycloak:
            client-id: demo-app
            client-secret: 5cuxTUgiLJATP4pMpw7j8HZieekdOBsM
            client-name: Keycloak
            authorization-grant-type: authorization_code
            redirect-uri: '{baseUrl}/login/oauth2/code/{registrationId}'
            scope:
              - openid
              - profile
              - email
        provider:
          keycloak:
            authorization-uri: http://localhost:80/realms/Demo/protocol/openid-connect/auth
            token-uri: http://localhost:80/realms/Demo/protocol/openid-connect/token
            user-info-uri: http://localhost:80/realms/Demo/protocol/openid-connect/userinfo
            jwk-set-uri: http://localhost:80/realms/Demo/protocol/openid-connect/certs
            user-name-attribute: preferred_username

波姆。xml

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

    <groupId>de.kressing</groupId>
    <artifactId>demo</artifactId>
    <version>0.0.1-SNAPSHOT</version>
    <packaging>jar</packaging>

    <name>demo</name>
    <description>Spring Security 5 OAuth2 Client and Keycloak sample</description>

    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.6.3</version>
        <relativePath/>
    </parent>

    <properties>
        <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
        <project.reporting.outputEncoding>UTF-8</project.reporting.outputEncoding>
        <java.version>11</java.version>
    </properties>

    <dependencies>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-thymeleaf</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-webflux</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-oauth2-client</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-oauth2-jose</artifactId>
        </dependency>


        <dependency>
            <groupId>org.thymeleaf.extras</groupId>
            <artifactId>thymeleaf-extras-springsecurity5</artifactId>
        </dependency>

        <dependency>
            <groupId>io.projectreactor</groupId>
            <artifactId>reactor-test</artifactId>
            <scope>test</scope>
        </dependency>

        <dependency>
            <groupId>org.projectlombok</groupId>
            <artifactId>lombok</artifactId>
            <optional>true</optional>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>
        <dependency>
            <groupId>net.sourceforge.htmlunit</groupId>
            <artifactId>htmlunit</artifactId>
            <scope>test</scope>
        </dependency>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-test</artifactId>
            <scope>test</scope>
        </dependency>
    </dependencies>

    <build>
        <plugins>
            <plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
            </plugin>
        </plugins>
    </build>


</project>

我已经尝试过的：

提供应用程序和KeyClope容器主机名

提前感谢任何提示和帮助！

共有1个答案

白弘伟

2023-03-14

它现在起作用了。我添加了一个反向代理，并将提供者URL的端口更改为内部docker端口。

类似资料：

在不同docker容器中运行的Spring Boot应用程序拒绝连接

我有三个应用程序在同一主机上的3个容器中运行。我能够使用Ajax请求从主应用程序访问安全应用程序的endpoint。注册应用使用 RestTemplate 对象从 Java 方法调用安全应用的终结点。安全应用拒绝此调用，如下所示。我无法确定问题。注意，当我通过eclipse在本地运行这些应用程序时，这个调用工作得非常好。我对码头工人很陌生。我有没有可能错过了什么？任何线索都会有所帮助。多
连接到Docker容器连接被拒绝-但容器正在运行

我正在运行2个spring boot应用程序:一个客户端和rest-api。客户机与rest-api通信，rest-API与mongodb数据库通信。所有3层都在docker容器中运行。我启动容器，通常指定docker文件中公开的端口，并将它们映射到主机上的端口，例如:-p 7070:7070，其中7070是docker文件中公开的端口。当我通过< code > Java-jar[applic
带有GUI应用程序的Docker

问题内容：我需要从Docker容器中在后台运行的Java应用程序中启动Selenium。启动失败，因为在运行时无法访问X11环境。请参阅下面的内容。我该怎么办？问题我从安装Java 8和Jetty 9.3.x 的简单程序开始运行一个简单的服务（实际上是selenium的东西）。该服务实际上是为了启动一些需要UI才能执行的事情而设置的。我遇到的问题是其中的任何内容执行失败，因为UI在我运行的
尝试在docker容器之间连接时，连接被拒绝（连接被拒绝

试图在localhost中建立从app容器到mysql容器的连接，出现连接拒绝异常我们正在采取一种docker的方法来调用rest api服务来采用微服务的方法。我们正在建立应用程序容器和mysql容器之间的连接，同时我们编写了一个docker-compose文件，创建了mysql容器和应用程序容器，为这两个容器公开了端口。下面是运行docker-compose文件docker-compose
docker容器中带有ignite缓存的Spring boot应用程序

问题摘要：无法访问在主机网络的容器中运行的Spring引导Web应用程序。我正在我的机器中运行两个容器。 - 由于apache ignite节点可以通过静态IP地址进行发现，因此在启动容器（1）时，我设置了选项host networking mode（-net=host 到目前为止一切都很好：我可以按预期在两个容器形成的集群中启动容器和缓存节点。现在的问题是：当我尝试访问容器2中的Spring
Dockerizing springboot应用程序(在容器中)未连接到rabbitmq(在容器中):连接被拒绝

我花了几个小时在谷歌上搜索，但似乎找不到正确的路径/文档来帮助我走上正确的道路：( 前提很简单。我有一个在localhost:8080上打开的springboot应用程序。我有一个在localhost:15672上打开的rabbitmq服务器当这两个应用程序都运行时，springboot应用程序将通过一些用户交互向Rabbitmq服务器发送消息。当我对这两个独立的服务进行dockerize（容

带有KeyClock 17的Spring Security 5 OAuth2应用程序在带有Docker compose的Docker容器中运行时“连接被拒绝”

共有1个答案

相关问答

相关文章

相关阅读

相关工具

相关文档