5.4. 相关选项

hostname

Keycloak 服务器的主机名。

CLI: --hostname
Env: KC_HOSTNAME

hostname-admin

用于访问管理控制台的主机名。

如果您使用值设置为 hostname 选项以外的主机名公开管理控制台，请使用这个选项。

CLI: --hostname-admin
Env: KC_HOSTNAME_ADMIN

hostname-admin-url

设置用于访问管理控制台的基本 URL，包括方案、主机、端口和路径

CLI: --hostname-admin-url
Env: KC_HOSTNAME_ADMIN_URL

hostname-debug

切换可通过 /realms/master/hostname-debug 访问的主机名调试页面

CLI: --hostname-debug
Env: KC_HOSTNAME_DEBUG

true,false （默认）

hostname-path

如果代理为 Keycloak 使用不同的 context-path，则应设置此项。

CLI: --hostname-path
Env: KC_HOSTNAME_PATH

hostname-port

代理在公开主机名时使用的端口。

如果代理使用默认 HTTP 和 HTTPS 端口以外的端口，则设置这个选项。

CLI: --hostname-port
Env: KC_HOSTNAME_PORT

-1 （默认）

hostname-strict

禁用从请求标头动态解析主机名。

在生产环境中应始终设置为 true，除非代理验证 Host 标头。

CLI: --hostname-strict
Env: KC_HOSTNAME_STRICT

true （默认）、false

hostname-strict-backchannel

默认情况下，后端通道 URL 从请求标头动态解析，以允许内部和外部应用程序。

如果所有应用都使用公共 URL，则应启用此选项。

CLI: --hostname-strict-backchannel
Env: KC_HOSTNAME_STRICT_BACKCHANNEL

true,false （默认）

hostname-url

设置 frontend URL 的基本 URL，包括方案、主机、端口和路径。

CLI: --hostname-url
Env: KC_HOSTNAME_URL

proxy

如果服务器位于反向代理后面，则代理地址转发模式。

CLI: --proxy
Env: KC_PROXY

已弃用。使用： proxy-headers。

none （默认）、边缘、重新加密、透传