Keycloak：作为docker服务运行时无效的令牌颁发者

Question

我有一个问题：

WWW Authenticate Bearer realm=“test”，error=“invalid_token”，error_description=“invalid token issuer.Expected”http://keycloak:8080/auth/realms/test“但是”http://localhost:8080/auth/realms/test“

我的设置：

应用yml

keycloak:
  realm: test
  resource: api
  auth-server-url: http://keycloak:8080/auth
  ssl-required: external
  autodetect-bearer-only: true
  cors: true
  principal-attribute: preferred_username
  credentials:
    secret: 2b553733-8d5f-4276-8ace-17112ac7ac20

docker撰写。yml

keycloak:
    image: jboss/keycloak:10.0.0
    environment:
      - KEYCLOAK_USER=admin
      - KEYCLOAK_PASSWORD=admin
    ports:
      - "8080:8080"
    networks:
      - net

验证url:http://localhost:8080/auth/realms/test/protocol/openid-连接/验证令牌url：http://localhost:8080/auth/realms/test/protocol/openid-连接/令牌

我明白问题存在的原因，但我不明白如何解决它。

Answer 1

Keycloak的Default Hostname Provider（https://www.keycloak.org/docs/latest/server_installation/#default-provider）有一个名为front tenURL的属性，该属性应设置为公开Keycloak的公共URL。

设置frontendURL可确保所有前通道URL（如发卡机构、授权和终端）在URL中使用配置的值作为主机名，而后通道URL在请求中继续使用主机名。