当客户端不在localhost上时，redirect_uri Keycloak无效

Question

有效的重定向URI:http://localhost:8012/*和/login/*有效

查询：https://api.my-kc.site/auth/realms/webapps/protocol/openid-connect/auth？response_type=code&client_id=product-app&redirect_uri=http%3a%2f%2flocalhost%3a8012%2fsso%2flogin&state=53185486-ef52-44a7-8304-ac4cfeb575ee&login=true&scope=openid

有效的重定向URI:http://awspublicip:80/*和/login/*不起作用，我还尝试了不指定端口的建议，即http://awspublicip/*；但这仍然不起作用：/

查询：https://api.my-kc.site/auth/realms/webapps/protocol/openid-connect/auth？response_type=code&client_id=product-app&redirect_uri=https%3a%2f%2fawspublicip%3a0%2fsso%2flogin&state=8bbb01e7-ad4d-4ee1-83fa-efb7f05397cc&login=true&scope=openid

有人有主意吗？我一直在查看所有无效的redirecturi帖子，但似乎没有任何结果。

当请求的发起方不是localhost时，Keycloack似乎会为查询生成不同的重定向URI。有人知道如何避免这种情况吗？

本地主机

公用dns

Answer 1

我也有同样的问题。我的spring boot应用程序位于nginx后面。我更新了nginx以通过x转发的头，并更新了Spring Boot配置

spring boot yaml配置：

server:
  use-forward-headers: true    

keycloak:
  realm: myrealm
  public-client: true
  resource: myclient
  auth-server-url: https://sso.example.com:443/auth
  ssl-required: external
  confidential-port: 443

nginx配置：

upstream app {
   server 1.2.3.4:8042 max_fails=1 fail_timeout=60s;
   server 1.2.3.5:8042 max_fails=1 fail_timeout=60s;
}

server {
    listen 443;
    server_name www.example.com;

    ...

    location / {
        proxy_set_header        Host $host;
        proxy_set_header        X-Real-IP $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header        X-Forwarded-Proto $scheme;
        proxy_set_header        X-Forwarded-Host $host;
        proxy_set_header        X-Forwarded-Port   443;

        proxy_next_upstream     error timeout invalid_header http_500;
        proxy_connect_timeout   2;

        proxy_pass          http://app;
    }
}