dockerized环境下的Keycloak和Spring Bootweb应用程序

Question

考虑以下环境：

• 一个docker容器是keycloak
• 另一个docker容器是我们的web应用程序，它使用keycloak进行身份验证

因此，问题是：如何配置keycloak客户机来为浏览器重定向和访问令牌endpoint应用不同的URL？

Answer 1

以前还有另一个属性auth-server-url-for-backend-requests，但是作为解决KeyCloak的JIRA上问题#2623的一个解决方案，pull request#2506删除了该属性。在对此问题的描述中，您将找到原因和可能的解决办法：这应该在DNS级别或通过向主机文件添加条目来解决。

因此，在客户机配置中没有什么可做的，除非您更改代码并制作自己版本的适配器，但在Docker级别可以做一些事情。为了使其正常工作，首先我建议您使用完全限定的域名而不是localhost作为公共主机名，就像在生产中一样，例如。keycloak.mydomain.com。如果您只是将其作为/etc/hosts旁边的别名添加到主机的/etc/hosts文件（或Windows等效文件）中，则可以使用假的（未在DNS服务器中注册）。

然后，如果使用Docker Compose，可以在容器连接的Docker网络上为keycloak服务设置别名（替代主机名）（请参见doc：Compose File reference/service configuration reference/networks/aliases）。例如：

version: "3.7"

services:
  keycloak:
    image: jboss/keycloak
    networks:
      # Replace 'mynet' with whatever user-defined network you are using or want to use
      mynet:
        aliases:
          - keycloak.mydomain.com

  webapp:
    image: "nginx:alpine"
    networks:
      - mynet

networks:
  mynet:

如果只是使用普通Docker，则可以使用Docker network Connect命令的--Alias标志（请参见doc:Container networking/IP address and hostname)进行等效操作。