2016-05-09 12 views
6

ile NODE.JS kimlik doğrulamasını çalışırken "Geçersiz parametre: redirect_uri" Alma Bir anahtar ses sunucusuna bağlanmak için Node.JS (express) ve keycloak-connect adlı bir NPM kullanıyorum.
Bir rota korumak için tarif edildiği gibi varsayılan mekanizmasını uygulamaya ediyorum :KeyCloak

app.get('/about', keycloak.protect(), function(req,resp) { 
    resp.send('Page: ' + req.params.page + '<br><a href="/logout">logout</a>'); 
}); 

Ben keycloak sevk alırım, ancak aşağıdaki hata ile: "geçersiz parametre: redirect_uri"

Benim sorgu dizesi: (gösteri için xx)
https://xx.xx.xx.xx:8443/auth/realms/master/protocol/openid-connect/auth?client_id=account&state=aa11b27a-8a0b-4a3b-89dc-cb8a303dbde8&redirect_uri=http%3A%2F%2Flocalhost%3A3002%2Fabout%3Fauth_callback%3D1&response_type=code

Benim keycloak.json geçerli: demonstrat için (xx iyon)

{ 
    "realm": "master", 
    "realm-public-key": "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwS00kUaH6OoERNSkFUwxEBxx2SsqmHu9oVQiPs6nlP9fNQm0cK2lpNPphbLzooZL6kivaC4VzXg20F3zY7jRDc4U/XHgXjZVZUXxJ0NeCI5ESDo00EV9xh9XL3xvXslmG0YLWpywtQSYc+XcGDkz87edokbHQIIlQc2sgoVKIKpajZyrI5wnyMhL8JSk+Mdo2T9DeNnZxPkauiKBwWFJReBO51gsoZ49cbD39FRa8pLi8W0TtXoESIf/eGUSdc3revVFR7cjzHUzxF0p0WrLsTA1aBCLkt8yhnq88NqcKsW5mkxRmhLdw20ODTdsmRtm68rjtusMwifo/dZLJ9v5eQIDAQAB", 
    "auth-server-url": "https://xx.xx.xx.xx:8443/auth", 
    "ssl-required": "external", 
    "resource": "account", 
    "credentials": { 
    "secret": "9140d4e6-ed05-4899-a3c0-a9cf94ab407d" 
    }, 
    "use-resource-role-mappings": true 
} 

keycloak yapılandırma:

enter image description here

enter image description here

cevap

11

ben size istemci ayarları sekmesinden müşteri URL'sine bir liman eklendi sanırım.

örn.

root url: https://demo.server.biz:443/cxf 

Buna rağmen en url ile Valid Redirect URIs ve Web Origins

1 Güncelleme

enter image description here

2 Güncelleme için de geçerli

root url: https://demo.server.biz/cxf 

portunu kaldırmak

enter image description here

+0

Bunu deneyip güncelleyeceğim, teşekkürler! –

+0

Bağlantı noktası yoktu, sadece varsayılan değerler, sorumu keycloak ekran görüntüsünü içerecek şekilde güncelleyeceğim. Ayrıca bu alanlara "localhost" eklemeyi de denedim –

+0

http: // localhost güvenliğini denediniz mi? URL'yi eklemezseniz güvenli olmaya çalışın. Cevabımı ekran görüntüsüyle de genişlettim. –