Node.js应用对接EC2部署的Keycloak出现认证错误及SSL绕过问题求助

一、SSL证书校验绕过方案（仅适用于开发测试环境，生产环境请务必配置合法SSL证书） #

• Node.js应用端配置：启动应用时添加环境变量禁用Node全局TLS校验，启动命令参考：
  NODE_TLS_REJECT_UNAUTHORIZED=0 node 你的启动文件.js
  如果使用keycloak-connect等官方SDK，也可以在初始化SDK时给内置HTTP客户端配置rejectUnauthorized: false参数，实现单独针对Keycloak请求的校验关闭，避免全局禁用带来的安全风险。
• Keycloak配置调整：
  1. 将keycloak.json中的ssl-required参数值从external改为none
  2. 登录Keycloak管理后台，进入对应Realm的设置页面，将「SSL Required」选项调整为none，关闭SSL强制校验

二、Keycloak 8080端口无法访问问题修复 #

1. Docker运行配置修正
   你使用的jboss/keycloak官方镜像默认优先启用HTTPS，要启用HTTP 8080端口需要在启动时添加对应环境变量，参考完整启动命令：

docker run -d -p 8080:8080 \
  -e KEYCLOAK_USER=admin \
  -e KEYCLOAK_PASSWORD=你的管理员密码 \
  -e KEYCLOAK_HTTP_ENABLED=true \
  jboss/keycloak

2. 网络层面排查

• 确认EC2实例操作系统内部防火墙（iptables/ufw）已放开8080端口的入站访问
• 在EC2实例本地执行curl http://localhost:8080/auth测试服务是否正常启动，如果本地能访问，再检查AWS安全组的入站规则是否确实开放了TCP 8080端口对0.0.0.0/0的访问权限

3. 客户端配置修正
   启用HTTP访问后，需要将keycloak.json中的auth-server-url改为http://31.19.1.85:8080/auth，避免请求自动走HTTPS端口。

内容的提问来源于stack exchange，提问作者sanketh s