部署于Scalingo的Keycloak管理控制台登录超时及混合内容错误求助

1. 定位核心问题 #

你遇到的两个错误本质是同一问题导致：

• 浏览器阻止混合主动内容：当前页面用HTTPS加载，但Keycloak生成了HTTP协议的资源链接（http://my-app/...），浏览器出于安全策略拦截了该请求
• 第三方iframe超时：因为上述资源被拦截，登录流程依赖的iframe无法加载，最终触发超时

2. 修正Keycloak核心配置（Scalingo环境变量） #

Scalingo默认提供HTTPS访问，必须确保Keycloak识别并使用HTTPS协议，检查并设置以下环境变量：

• KEYCLOAK_FRONTEND_URL：设为应用的完整HTTPS地址，例如https://your-app-name.scalingo.io/（Keycloak 17+版本默认路径为/，旧版本可能是/auth）
• PROXY_ADDRESS_FORWARDING：必须设为true，让Keycloak识别Scalingo反向代理传递的HTTPS协议头
• KEYCLOAK_HOSTNAME：设为应用的域名，例如your-app-name.scalingo.io

3. 生效配置并验证 #

• 修改环境变量后，在Scalingo控制台重启Keycloak应用，确保配置生效
• 重启后尝试登录，打开浏览器开发者工具（F12）查看控制台：
  • 若混合内容错误消失，说明配置修复成功
  • 若仍有问题，清除浏览器缓存和Cookie后重试

4. 额外排查点（若上述步骤无效） #

• 确认Scalingo应用的域名已正确配置SSL证书（Scalingo默认提供免费证书，可在应用「域名」页面核查）
• 检查Keycloak版本：旧版本可能需额外配置HTTP_X_FORWARDED_PROTO参数，确保识别HTTPS协议
• 排查自定义主题：若使用了自定义Keycloak主题，检查主题内是否有硬编码的HTTP资源链接

内容的提问来源于stack exchange，提问作者Mowso