无法通过Nginx反向代理登录FIWARE Keyrock IDM求助

针对你用Nginx反向代理Keyrock 7.5.1版本，访问https://<nginx-ip>/idm能加载首页但登录无跳转的问题，我来梳理下核心问题和修复方案：

1. 先修正Keyrock的基础路径配置 #

Keyrock默认会以自身的主机和端口生成内部链接、重定向地址，不会自动适配代理后的/idm路径。你需要先修改Keyrock的配置，让它知道自己运行在/idm子路径下：

• 如果是用Docker部署Keyrock，添加环境变量：

  IDM_BASE_PATH=/idm
  

• 如果是直接部署，找到Keyrock的配置文件（比如config/local.js），添加或修改：

  basePath: '/idm',
  

修改后重启Keyrock服务，这一步是关键，否则后续Nginx的替换规则会有遗漏。

2. 优化Nginx的反向代理配置 #

你的现有配置已经做了基础的路径重写和sub_filter，但还有几个关键点需要补充：

location /idm/ {
    # 补充HTTPS协议头，让Keyrock知道当前用的是HTTPS
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    # 路径重写，把/idm开头的请求转发给Keyrock
    rewrite ^/idm(/.*)$ $1 break;
    proxy_pass https://KEYROCK_HOST:KEYROCK_PORT;

    # 处理Keyrock的重定向，把根路径重定向替换为/idm/
    proxy_redirect https://KEYROCK_HOST:KEYROCK_PORT/ /idm/;
    proxy_redirect http://KEYROCK_HOST:KEYROCK_PORT/ /idm/;

    # 增强sub_filter规则，覆盖更多路径场景
    sub_filter_once off;
    sub_filter_types text/html text/javascript application/json text/css;
    # 替换绝对路径引用
    sub_filter 'https://KEYROCK_HOST:KEYROCK_PORT/' '/idm/';
    sub_filter 'http://KEYROCK_HOST:KEYROCK_PORT/' '/idm/';
    # 替换相对路径开头的引用
    sub_filter '="/' '="/idm/';
    sub_filter '= "/' '= "/idm/';
    sub_filter '=\'/' '=\'/idm/';
    sub_filter 'href="/' 'href="/idm/';
    sub_filter 'src="/' 'src="/idm/';
}

关键补充点说明： #

• X-Forwarded-Proto：告诉Keyrock当前用户是通过HTTPS访问的，避免它生成HTTP的重定向链接导致跳转失败。
• proxy_redirect：明确指定替换Keyrock返回的重定向地址，把Keyrock自身的主机端口替换为/idm/，比如登录成功后Keyrock可能重定向到/，这里要改成/idm/。
• sub_filter_types：扩展替换的内容类型，除了HTML，还要覆盖JS、CSS、JSON里的路径引用，避免前端API调用出错。
• 新增绝对路径替换：Keyrock的某些API或静态资源可能会用自身的完整主机端口生成链接，必须把这些硬编码的地址替换为/idm/。

3. 验证步骤 #

1. 重启Keyrock和Nginx服务
2. 访问https://<nginx-ip>/idm，打开浏览器开发者工具（F12），查看页面的网络请求：
   • 检查静态资源（JS、CSS）的请求路径是否都是/idm/开头
   • 查看登录表单的action属性是否是/idm/sessions（而不是/sessions）
3. 尝试登录，观察重定向是否跳转到/idm/dashboard之类的路径

完成以上步骤后，登录跳转应该就能正常工作了。

内容的提问来源于stack exchange，提问作者Timshrok