Keycloak/mod_auth_openidc 在反向代理下

Question

我的 openid 有一个登录页面，如果尚未授权，它将重定向到 Keycloak，然后在验证后将重定向到我的登录页面。我在 Apache mod_proxy.

下使用了我的 keycloak 服务器

配置成功。现在，我的问题是，即使我的应用程序（Gitbucket 和 Jenkins）为我的 mod_auth_openidc 使用相同的领域，我仍然需要登录应用程序（SSO 设置），即使我在访问我的登录页面时已经过验证.请查看 link 上的图片：https://ibb.co/VND01SY !https://ibb.co/VND01SY

    DocumentRoot "/var/www/html"
    DirectoryIndex index.html index. cgi index.php index.shtml

    <Proxy "balancer://apache_mod_proxy">
            BalancerMember "http://192.168.122.125:8080"
    </Proxy>

    ProxyPreserveHost On
    ProxyPass "/auth/" "balancer://apache_mod_proxy/auth/"
    ProxyPassReverse "/auth/" "balancer://apache_mod_proxy/auth/"

    OIDCProviderMetadataURL "http://192.168.122.103/auth/realms/ci/.well-known/openid-configuration"
    OIDCClientID "apache24"
    OIDCClientName "apache24"
    OIDCClientSecret "cc251291-9254-42ef-8073-6f5b396f73cc"
    OIDCScope "openid email profile"
    OIDCProviderTokenEndPointAuth "client_secret_basic"

    OIDCRedirectURI http://192.168.122.103/test/redirect_uri
    OIDCCryptoPassphrase 0123456789
    OIDCRemoteUserClaim "preferred_username"

    <Location /test>
       AuthType openid-connect
       Require valid-user
    </Location>

^这是我目前的配置。

我的预期输出应该是：

如果尚未通过 Keycloak 验证： 1. 访问 index.html -> 如果第一次登录则重定向到 Keycloak 2.验证后重定向到index.html（这包含[=36=]到Jenkins和Gitbucket） 3.当点击link申请时，我不需要重新登录相同的领域。

如果我对场景的理解正确，请指正。

我也不知道如何使用注销以及登录页面和 SSO 的注销位置。

Answer 1

Jenkins 和 Gitbucket 的 SSO 取决于这些应用程序如何配置以识别用户。它们应该被配置为依赖于它前面的反向代理运行 mod_auth_openidc 设置的 headers。

Keycloak/mod_auth_openidc 在反向代理下

Keycloak/mod_auth_openidc under reverse proxy

keycloak

mod-auth-openidc