cấu hình máy chủ apache keycloak với 'Nội dung hỗn hợp' vấn đề

Question

có một vấn đề cấu hình keycloak đằng sau máy chủ apache của tôi,

Content Mixed: Trang tại 'https://dev.mydomain.com/auth/admin/master/console/' đã được nạp trên HTTPS, nhưng yêu cầu một kịch bản không an toàn 'http://dev.mydomain.com/auth/resources/1.7.0.final/admin/keycloak/js/controllers/groups.js'. Yêu cầu này đã bị chặn; nội dung phải được phân phối qua HTTPS.

cấu hình apache của tôi là,

ServerName dev.mydomain.com 
ServerAdmin dev@mydomain.com 



SSLEngine on 
SSLCertificateFile /opt/mydomain/domains/dev.mydomain.com/apache/dev.mydomain.com.crt 
SSLCertificateKeyFile /opt/mydomain/domains/dev.mydomain.com/apache/dev.mydomain.com.key 
SSLCertificateChainFile /opt/mydomain/domains/dev.mydomain.com/apache/dev.mydomain.com.ca-bundle 


DocumentRoot /opt/mydomain/domains/dev.mydomain.com/apache/htdocs 

<Directory /opt/mydomain/domains/dev.mydomain.com/apache/htdocs> 
Options Indexes FollowSymLinks 
AllowOverride None 
Order allow,deny 
Allow from all 
    Require all granted 
</Directory> 

ProxyRequests Off 

ProxyPreserveHost On 
RequestHeader set X-Forwarded-Proto "https" 
RequestHeader set X-Forwarded-Port "443" 

<Proxy https://dev.mydomain.com/* > 
    Order deny,allow 
    Deny from all 
    Allow from all 
</Proxy> 



ProxyPass /auth http://localhost:10082/auth nocanon 
ProxyPassReverse /auth http://localhost:10082/auth 

Bất kỳ ý tưởng gì là sai?

Answer 1

Bạn cũng sẽ cần phải cập nhật cấu hình Wildfly như được nêu trong Enable SSL on a Reverse Proxy -> Configure WildFly

Nếu bạn tìm kiếm một cấu hình Wildfly CLI, have a look here:

$ jboss-cli.sh -standalone --file=batch.cli 

# batch.cli 
embed-server --std-out=echo 
batch 
/subsystem=undertow/server=default-server/http-listener=default:write-attribute(name=proxy-address-forwarding,value=true) 
/subsystem=undertow/server=default-server/http-listener=default:write-attribute(name=redirect-socket,value=proxy-https) 
/socket-binding-group=standard-sockets/socket-binding=proxy-https:add(port=443) 
run-batch 
stop-embedded-server