第 6 章 使用反向代理

红帽构建的 Keycloak 将根据 proxy-headers 选项解析反向代理标头，该选项接受几个值：

例如：

bin/kc.[sh|bat] start --proxy-headers forwarded

bin/kc.[sh|bat] start --proxy-headers forwarded

采取额外的措施，以确保通过 Forwarded 或 X-Forwarded-For 标头的反向代理正确设置客户端地址。如果这个标头配置不正确，则 rogue 客户端可以设置此标头，并欺骗红帽构建的 Keycloak 认为客户端从与实际地址不同的 IP 地址连接。如果您执行任何拒绝或允许 IP 地址列表，则这种预防措施更为重要。