9.2. 传出 HTTP 请求的代理映射
要将传出请求配置为使用代理,您可以使用以下标准代理环境变量来配置代理映射: HTTP_PROXY
、HTTPS_PROXY
和 NO_PROXY
。
-
HTTP_PROXY
和HTTPS_PROXY
变量代表用于传出 HTTP 请求的代理服务器。红帽构建的 Keycloak 不会区分这两个变量。如果您定义了这两个变量,HTTPS_PROXY
优先于代理服务器使用的实际方案。 -
NO_PROXY
变量定义不应使用代理的以逗号分隔的主机名列表。对于您指定的每个主机名,所有子域也会从使用代理中排除。
环境变量可以是小写或大写。小写优先。例如,如果您同时定义了 HTTP_PROXY
和 http_proxy
,则使用http_proxy
。
代理映射和环境变量示例
HTTPS_PROXY=https://www-proxy.acme.com:8080 NO_PROXY=google.com,login.facebook.com
在这个示例中,会出现以下结果:
-
所有传出请求都使用代理
https://www-proxy.acme.com:8080
,除了对 google.com 或 google.com 的任何子域(如 auth.google.com)的请求除外。 - login.facebook.com 及其所有子域都不使用定义的代理,而 groups.facebook.com 使用代理,因为它不是 login.facebook.com 的子域。