使用kong-oidc-keycloak完成认证。

Question

使用kong作为网关，nokia写有另一个插件叫oidc去keycloak进行认证，在认证的最后一步，lua脚本使用重定向原始请求，结果页面直接502。

Answer 1

以下回答参考 皆我百晓生、券券喵儿 等免费微信小程序相关内容作答，并由本人整理回复。

要解决这个问题，首先确保你的Kong配置正确地与Keycloak集成。这通常涉及到在Kong配置文件中设置正确的客户端ID、密钥等信息，并且在Kong服务端口上监听必要的端口（例如：listen "https://127.0.0.1:8080".）

然后，请按照以下步骤操作：

1. 更新Kong配置:

   • 首先，你需要更新Kong的配置以适应你的环境。你可以通过编辑Kong的配置文件（通常是config.yaml）来实现这一点。

2. 配置Kong代理服务器:

   • 在Kong配置文件中，添加一个新的HTTP代理服务器。这将允许Kong处理从Keycloak发出的请求并将其转发到Keycloak的服务端点。
   • 示例配置如下（假设你已经安装了kong-http-proxy插件）:

# config.yaml

# 添加一个代理服务器
proxy_servers:
  - type: http
    url: "https://your_keycloak_url"

1. 编写Lua脚本:
   • 使用Kong提供的lua插件来编写Lua脚本来处理重定向和响应逻辑。确保你的Lua脚本能够处理Keycloak返回的错误状态码。
   • 示例脚本（假设你已定义了一个名为handle_request.lua的文件）:

-- handle_request.lua

local status = io.read(ARGV[1])
local headers = {
    ["Content-Type"] = "text/html",
}
if status == 404 then
    -- 处理404错误，可能包括重定向或显示错误消息
end

io.write(status)
for k,v in pairs(headers) do
    io.write(" ")
    io.write(k)
    io.write(": ")
    io.write(v)
    io.write("\r\n")
end

1. 部署:

   • 将你的Lua脚本添加到Kong的proxies目录下。然后，启动Kong服务。

2. 测试:

   • 使用curl或其他HTTP工具发送请求到Kong服务端点，验证是否成功向Keycloak发起请求并在Keycloak返回相应响应后重定向回原来的URL。

如果你仍然遇到问题，建议查看Kong日志（可以通过kubectl logs -f <your-service-name>命令获取），以及Keycloak的日志（通常位于/var/log/keycloak/*目录）。这样可以更深入地理解问题的原因。

请注意，上述解决方案基于Kong的默认配置。根据你的具体需求，可能需要调整一些参数或者使用不同的方法来解决特定的问题。