在WSO2 APIM中使用KeyCloak作为外部IDP，在注销上抛出了太多重定向

Question

我已经使用KeyCloak 18.0.0配置了WSO2 APIM 4.1.0作为外部IDP，其中oIDC在WSO2控制台（发布者，管理员和Devportal）中用于SSO。

我已经关注这些指令来自wso2 apim（与Okta集成）以与KeyCloak配置相同的东西。

我设法在Defportal，Admin和Publisher Consoles上成功登录。

问题在于在任何这些控制台中登录时。

单击注销后，我收到了

err_too_many_redirects

在浏览器上。

在浏览器上，以下是发送的请求（抑制令牌以易于阅读）。

2. https://api.mycompany.com:9443/oidc/logout?id_token_token_hint=yeyj4nxqio....。＆＆＆post_logout_logout_logout_uri = /services/auth/callback/logout
4. https%3a%3a%2f%2f%2f%2fpapi.mycompany.company.com3a944344444444444444443 fcommonato =“ https://api.mycompany.com:9443/commonauth?state=112132C3-ED35-4235-A451-A451-8C5EF3B8DCBF; ？状态= 112132C3-ED35-4235-A451-8C5EF3B8DCBF％2coidc

请求3和4一遍又一遍地发送。

keycloak上的配置

我已经创建了一个新领域，遵循此 url 。

我已经激活了：

• 标准流
• 隐含流启用启用
• 直接访问授予启用
• 服务帐户
• 启用授权

和配置的直接访问：

• 有效重定向URIS： *
• Web Origins： *

我创建了角色 subscriber 。 还添加了映射器：

• 用户客户端角色 - ＆gt;角色（代币主张）
• 用户名 - ＆gt;子（令牌索赔）。

WSO2碳控制台配置

添加了一个新的身份提供商。在此身份提供商中，配置了每个URL，以指向KeyCloak OpenID连接URL。在回调URL上： https://api.mycompany.com:94443/commonauth/commonauth

更新每个服务使用KeyCloak身份提供商的提供商。

在 deployment.toml 上，我已经配置：

[server]
hostname = "$env{API_GATEWAY_SERVER_HOSTNAME}"

where api_gateway_server_hostname = api.mycompany.com