Nginx登录后的密钥泄漏失败,帖子中缺少端口号等

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Nginx登录后的密钥泄漏失败,帖子中缺少端口号等，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2258字，纯文字阅读大概需要4分钟。

内容图文

进入页面时,Keycloak无法保留通过的端口号：30666

但是,提交按钮不包含ip端口号,仅在此处使用ip-address.由于发布失败.

重定向失败…

如何使Keycloak在代理后面工作？

密钥斗篷在具有以下conf的NGinx代理后面的kubernetes集群中运行：

worker_processes  1;
error_log /dev/stderr warn;

events {
    worker_connections 1024;
}

# make sure to set plaintext JWT_SECRET environment variable
env JWT_SECRET;

http {

    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log /dev/stdout main;

    lua_package_path "/usr/local/openresty/lualib/?.lua;;";

    server {
        listen 8080;
        root /;

        # load index page from nginx implementing the KC javascript:
        location / {
            index index.htm index.html;
        }

        location /auth {
            proxy_pass http://idp:8080/auth;
            proxy_http_version 1.1; # this is essential for chunked responses to work
            proxy_buffering    off;
            proxy_set_header   X-Real-IP $remote_addr;
            proxy_set_header   X-Scheme $scheme;
            proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header Host $host;
        }

        # Secured endpoints
        location /secure/ {
            access_by_lua_file /bearer.lua;

            default_type text/plain;
            echo "<p>i am protected by jwt<p>";
        }
    }
}

我的idp部署如下所示：

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  annotations:
    kompose.cmd: kompose convert -f docker-compose.yml
    kompose.version: 1.2.0 ()
  creationTimestamp: null
  labels:
    io.kompose.service: idp
  name: idp
spec:
  replicas: 1
  strategy: {}
  template:
    metadata:
      creationTimestamp: null
      labels:
        io.kompose.service: idp
    spec:
      containers:
      - env:
        - name: KEYCLOAK_PASSWORD
          value: pass
        - name: KEYCLOAK_USER
          value: admin
        - name: PROXY_ADDRESS_FORWARDING
          value: 'true'
        image: jboss/keycloak
        name: idp
        ports:
        - containerPort: 9990
        - containerPort: 8080
        resources: {}
      restartPolicy: Always
status: {}

解决方法:

问题是proxy_set_header $host,应该是$host：$server_port

此外,不需要在代理URL后面加上/ auth URI.如果未指定,则Nginx将传输URI而不进行更改.

配置应为：

location /auth {
        proxy_pass http://idp:8080;
        ...
        proxy_set_header Host $host:$server_port;

参考http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_pass

注意：Keycloak客户端可能需要HTTPS URL.如果您在Nginx中启用HTTPS,则请记住也将方案与x-forwarded-proto标头一起传递给Keycloak.

        proxy_set_header x-forwarded-proto $scheme;

内容总结

以上是互联网集市为您收集整理的Nginx登录后的密钥泄漏失败,帖子中缺少端口号等全部内容，希望文章能够帮你解决Nginx登录后的密钥泄漏失败,帖子中缺少端口号等所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---