keycloak~nginx实现的https转发

最新推荐文章于 2024-09-04 12:10:27 发布

老飞949

最新推荐文章于 2024-09-04 12:10:27 发布

阅读量1.3k

点赞数

文章标签： java 程序人生 spring 学习 struts

本文链接：https://blog.csdn.net/vx539413949/article/details/124425253

版权

本文介绍了如何使用Docker部署Keycloak并利用Nginx进行HTTPS访问。强调了HTTPS的安全性和对特定cookies的支持。详细讲述了Nginx部署和KC的docker部署步骤，特别是PROXY_ADDRESS_FORWARDING的设置，确保了客户端IP地址的真实传递。通过跟随教程，读者可以逐步掌握这一过程。

摘要由CSDN通过智能技术生成

keycloak我们都以docker为例子，来讲一下https的部署。

https更安全，加密传输
kc有些cookies，需要https的支持

nginx部署


upstream keycloak {
    server 192.168.*.*:8080;
}

server {
     server_name kc.lind.com;
     listen 443 ssl;
     ssl_certificate /usr/local/nginx/tls.crt;
     ssl_certificate_key /usr/local/nginx/tls.key;
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
     ssl_prefer_server_ciphers on;

     location /{
     return 301 https://$server_name/auth;
     }

    location /auth {
      proxy_pass http://keycloak/auth;

      proxy_set_header Host $server_name;  
      proxy_set_header X-Forwarded-Proto  $scheme; #决定了keycloak.js文件是走https，这个比较特殊
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

      }

}