Quarkus集成Keycloak未跳转登录页问题求助

一、强制Dev模式使用自定义Keycloak #

Quarkus Dev模式只会在项目引入quarkus-keycloak-dev-services依赖时，才自动启动内置Keycloak实例。要强制使用你本地8081端口的Keycloak，按以下方式处理：

• 检查项目依赖列表，若存在quarkus-keycloak-dev-services，直接移除该依赖；
• 或者在application.properties中添加禁用内置服务的配置：

  quarkus.keycloak.devservices.enabled=false
  

  配置后，Dev模式会完全遵循你指定的auth-server-url连接本地Keycloak。

二、修复浏览器访问不跳转登录页的问题 #

Bearer Token能正常访问，说明OIDC基础认证链路是通的，但浏览器端需要触发Authorization Code授权流程（重定向到Keycloak登录页），当前配置缺少该流程的触发逻辑，补充以下配置：

1. 添加交互式认证相关配置：

   # 配置认证回调路径，需和Keycloak客户端的Redirect URI匹配
   quarkus.oidc.authentication.redirect-path=/callback
   # 明确启用交互式认证（默认已开启，显式配置更稳妥）
   quarkus.oidc.authentication.enabled=true
   # 指定需要触发认证的路径
   quarkus.http.auth.permission.authenticated.paths=/test
   quarkus.http.auth.permission.authenticated.policy=authenticated
   

2. 同步调整Keycloak客户端配置：
   • 进入TestRealm的testclient客户端设置，确保Valid Redirect URIs包含http://localhost:8080/*（或更精确的http://localhost:8080/callback）；
   • 确认客户端Access Type为confidential（你配置了客户端密钥，对应该类型），同时开启Standard Flow Enabled（Authorization Code流程依赖此开关）。

三、关于Policy Enforcer的问题 #

开启quarkus.keycloak.policy-enforcer.enable=true后无法访问，大概率是Keycloak中的资源配置不匹配：

• 检查TestRealm中创建的资源，其URI必须精确匹配/test（注意路径开头的斜杠）；
• 确保资源对应的权限关联了user角色，且权限的Decision Strategy等规则配置正确；
• 可添加Policy Enforcer的路径映射配置，明确规则：

  quarkus.keycloak.policy-enforcer.paths./test.path=/test
  quarkus.keycloak.policy-enforcer.paths./test.enforcement-mode=ENFORCING
  

内容的提问来源于stack exchange，提问作者Matteo