首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >带有Keycloak ( 8443 )身份验证的IIS ( 443 )后面的Tomcat (8080):tomcat在443端口而不是8443上重定向到keycloak

问带有Keycloak ( 8443 )身份验证的IIS ( 443 )后面的Tomcat (8080):tomcat在443端口而不是8443上重定向到keycloak
EN

Stack Overflow用户
提问于 2018-07-21 22:24:21
回答 1查看 1.2K关注 0票数 2

用例:由于特定的限制,我需要配置以下配置:

  • 配置为使用端口8080的Tomcat
  • IIS配置为使用端口443 (SSL)
  • IIS通过ARR + URL重定向规则重定向到Tomcat
  • 密钥披风独立配置为使用端口8443 (SSL)
  • 通过公共域而不是IP地址(即: www.myserver.com)访问应用程序

Tomcat应用程序将使用IIS代理:https://server/myapp访问。

将直接使用Keycloak:https://server:8443/auth/.访问密钥披风身份验证。

问题:当我直接使用8443安全端口访问密钥披风时,工作得很好,但是当我通过IIS ( 443 )访问Java应用程序时,IIS/Tomcat将密钥披风身份验证重定向到端口443,而不是端口8443。

问题:在IIS、Tomcat或Keycloak上是否有我遗漏的设置使重定向到正确的密钥披风8443端口以进行身份验证?

Ie:在浏览器中添加https://server/myapp URL时,tomcat应用程序将重定向(用于身份验证)到https://server/auth/,而不是https://server:8443/auth/

IIS配置截图: IIS ARR设置

IIS重定向规则配置截图 IIS重定向规则

部署用例截图 部署用例图

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2018-07-22 18:35:18

但是,当我通过IIS代理( 443 )访问Java应用程序时,IIS/Tomcat将密钥披风身份验证重定向到端口443,而不是端口8443。

来自Java应用程序的请求在哪里,它将去哪里。如果要访问域名,它将首先在443上访问IIS代理。

尝试在IIS中为keycloak添加8443重写规则

票数 1
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/51460576

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档