无法使Keycloak Tomcat 7适配器工作（版本3.4.3.final）

Question

事实：

>

用户、组、角色、领域、客户机等存在于主Keycloak配置中。

下载https://downloads.jboss.org/keycloak/3.4.3.final/adapters/keycloak-oidc/keycloak-tomcat7-adapter-dist-3.4.3.final.zip并在 /lib/ 下解压缩

<?xml version="1.0" encoding="UTF-8"?>
<Context path="/my-app">
    <Valve className="org.keycloak.adapters.tomcat.KeycloakAuthenticatorValve"/>
</Context>

{
   "realm" : "my_realm",
   "resource" : "my_client",
   "principal-attribute": "preferred_username",
   "truststore" : "/my_path/keycloak-truststore.jks",
   "ssl-required" : "external",

   "truststore-password" : "my_password",
   "credentials" : {
       "secret" : "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
  },
   "auth-server-url" : "http://<keycloak_server>.fr:8443/auth"
}

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xmlns:web="http://xmlns.jcp.org/xml/ns/javaee"
    xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee     http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
version="2.5">
<display-name>my-app</display-name>
<module-name>my-app</module-name>

<login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>my_realm</realm-name>
</login-config>

<security-constraint>
    <web-resource-collection>
        <url-pattern>/customer/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>uma_authorization</role-name>
    </auth-constraint>
</security-constraint>

<security-role>
    <role-name>uma_authorization</role-name>
</security-role>

（使用uma_authorization的简单测试，每个用户都有角色）

结论：除了/customer/*外，每个endpoint上都有HTTP200，在这里我得到了HTTP401。

有趣的是，在调试中，我检测到CatalinasessionTokenStore类（来自Tomcat Keycloak适配器依赖项）第61行中的变量Account总是null:

Session catalinaSession = request.getSessionInternal(false);
if (catalinaSession == null) return;
SerializableKeycloakAccount account = (SerializableKeycloakAccount) catalinaSession.getSession().getAttribute(SerializableKeycloakAccount.class.getName());
if (account == null) {
    return;
}
(... next lines are to control the content of the Keycloak context)

谢谢

Answer 1

找到了。在我的keycloak.json中，从：

"auth-server-url" : "http://<keycloak_server>.fr:8443/auth"

致：

"auth-server-url" : "https://<keycloak_server>.fr:8443/auth"

没有日志，没有错误...遗憾的是，Keycloak适配器配置的文档记录很差，几乎不存在日志记录...