Keycloak 21远程访问配置咨询：Dev模式远程连接可行性及生产模式最小配置

嗨，我来帮你梳理下这个问题的解决方案～

一、Dev模式下实现远程访问的方法 #

其实Keycloak默认的dev模式确实只监听localhost，所以外部设备（比如你的iPad）没法直接访问，但我们可以通过修改启动参数让它监听所有网卡，具体操作如下：

• 修改启动命令，让Keycloak绑定到所有可用IP：

  ./kc.sh start-dev --hostname=0.0.0.0 --hostname-port=8080
  

  （Windows环境把./kc.sh换成kc.bat即可）
• 确保你的PC防火墙开放了8080端口，否则iPad没法通过局域网访问这个端口
• 登录Keycloak控制台（现在可以用http://你的PC局域网IP:8080访问），找到你的客户端，把有效重定向URI改成iPad应用对应的回调地址，比如http://你的PC局域网IP:应用端口/*或者你的iOS应用自定义的scheme地址（比如yourapp://callback）

这样配置后，你的iPad应该就能通过局域网IP访问到Dev模式下的Keycloak和后端服务了。

二、生产模式的最小配置步骤 #

如果Dev模式的方案不符合需求，生产模式的最小配置核心是搞定主机名和HTTPS证书，步骤如下：

1. 先构建Keycloak生产包：

   ./kc.sh build
   

2. 生成自签名证书（生产模式默认要求HTTPS）：
   用keytool命令生成PKCS12格式的证书，替换命令里的你的PC局域网IP为实际地址：

   keytool -genkeypair -storepass password -storetype PKCS12 -keyalg RSA -keysize 2048 -dname "CN=你的PC局域网IP" -alias server -ext "SAN=IP:你的PC局域网IP" -keystore keystore.p12
   

   这里的password可以换成你自己的密码，记得后续启动要用到
3. 启动生产模式的Keycloak：

   ./kc.sh start --hostname=你的PC局域网IP --hostname-port=8443 --https-certificate-file=keystore.p12 --https-certificate-key-file=keystore.p12 --https-certificate-store-password=password
   

4. 开放PC防火墙的8443端口
5. 客户端配置：把Keycloak客户端的有效重定向URI、Web Origins等字段改成对应HTTPS的地址，比如https://你的PC局域网IP:8443/*或者iOS应用的回调地址

这样就能用生产模式启动Keycloak并支持远程访问了，后续如果需要更正式的证书，可以换成CA签发的证书替换自签名证书即可。

备注：内容来源于stack exchange，提问作者CimpaDev