25 lines
836 B
Markdown
25 lines
836 B
Markdown
# Google redirect URI policy
|
|
|
|
Google에 등록하는 redirect URI는 애플리케이션 SPA callback이 아니라 Keycloak
|
|
broker endpoint다.
|
|
|
|
```text
|
|
https://auth.example.test/realms/keycloak-patterns/broker/google/endpoint
|
|
```
|
|
|
|
규칙:
|
|
|
|
- production URI는 HTTPS와 고정된 public Keycloak origin을 사용한다.
|
|
- wildcard, path prefix, 임시 tunnel hostname을 production OAuth client에
|
|
등록하지 않는다.
|
|
- 개발·스테이징·운영은 Google OAuth client를 분리한다.
|
|
- reverse proxy가 있더라도 Google이 보는 URI와 Keycloak이 생성하는 URI가
|
|
byte-for-byte 같아야 한다.
|
|
- `configure-google-idp.sh`가 출력하는 URI를 Google Console의 Authorized
|
|
redirect URI와 대조한다.
|
|
|
|
```sh
|
|
PUBLIC_KEYCLOAK_URL=https://auth.example.test \
|
|
./scripts/verify-google-redirect-uri-policy.sh
|
|
```
|