Я пытаюсь настроить OIDC в Proxmox, но у меня не получается. Когда я пытаюсь войти с помощью OIDC, я получаю ошибку OpenID login failed, please try again authentication failure (401). В логах pvedaemon написано: openid authentication failure; rhost=xxx msg=Failed to verify ID token: Signature verification failed. Перенаправление в Keycloak, похоже, работает нормально, и я возвращаюсь в Proxmox без каких-либо ошибок. В Keycloak тоже не было записано никаких ошибок. Фрагмент из domains.cfg Код: openid: xxx client-id proxmox issuer-url autocreate 1 client-key xxx default 1 username-claim preferred_username. Я дважды проверил, что секрет совпадает. Конфигурация клиента в Keycloak, по сути, стандартная, но тип доступа установлен на конфиденциальный. Я использую: Keycloak версия 18.0.0 Версии Proxmox: Код: proxmox-ve: 7.2-1 (работающий kernel: 5.15.35-1-pve) pve-manager: 7.2-4 (работающая версия: 7.2-4/ca9d43cc) pve-kernel-5.15: 7.2-3 pve-kernel-helper: 7.2-3 pve-kernel-5.15.35-1-pve: 5.15.35-3 pve-kernel-5.15.30-2-pve: 5.15.30-3 ceph-fuse: 15.2.16-pve1 corosync: 3.1.5-pve2 criu: 3.15-1+pve-1 glusterfs-client: 9.2-1 ifupdown2: 3.1.0-1+pmx3 ksm-control-daemon: 1.4-1 libjs-extjs: 7.0.0-1 libknet1: 1.22-pve2 libproxmox-acme-perl: 1.4.2 libproxmox-backup-qemu0: 1.3.1-1 libpve-access-control: 7.2-1 libpve-apiclient-perl: 3.2-1 libpve-common-perl: 7.2-2 libpve-guest-common-perl: 4.1-2 libpve-http-server-perl: 4.1-2 libpve-storage-perl: 7.2-4 libspice-server1: 0.14.3-2.1 lvm2: 2.03.11-2.1 lxc-pve: 4.0.12-1 lxcfs: 4.0.12-pve1 novnc-pve: 1.3.0-3 openvswitch-switch: 2.15.0+ds1-2+deb11u1 proxmox-backup-client: 2.2.1-1 proxmox-backup-file-restore: 2.2.1-1 proxmox-mini-journalreader: 1.3-1 proxmox-widget-toolkit: 3.5.1 pve-cluster: 7.2-1 pve-container: 4.2-1 pve-docs: 7.2-2 pve-edk2-firmware: 3.20210831-2 pve-firewall: 4.2-5 pve-firmware: 3.4-2 pve-ha-manager: 3.3-4 pve-i18n: 2.7-2 pve-qemu-kvm: 6.2.0-8 pve-xtermjs: 4.16.0-1 qemu-server: 7.2-3 smartmontools: 7.2-pve3 spiceterm: 3.2-2 swtpm: 0.7.1~bpo11+1 vncterm: 1.7-1 zfsutils-linux: 2.1.4-pve1
Не удается выполнить вход через OpenID Connect (с Keycloak), Proxmox Виртуальная Среда
|
03.06.2022 15:12:00
|
|
|
|
|
|
18.08.2022 12:34:00
Я создал клиента в главном пространстве (только простая настройка) как публичного (client_id + client_secret). Может, в этом и есть разница?
|
|
|
|
|
|
05.11.2022 12:55:00
Вы изменили это по умолчанию?
|
|
|
|
|
Читают тему
