Redirect-Problem mit Keycloak, Traefik und Kubernetes
Keycloak “Invalid redirect_uri” hinter Caddy, Traefik und k3s – eine Spurensuche Wenn nach dem Login bei Keycloak nur “Invalid parameter: redirect_uri” erscheint, liegt das Problem selten bei Keycloak selbst. In meinem Fall führte die Spurensuche durch drei Proxy-Schichten bis zu einer SNAT-Regel im Kubernetes-Netzwerk. Dieser Beitrag dokumentiert den Debugging-Weg von der Fehlermeldung bis zur Lösung. Ausgangslage Die Anwendung ist ein Spring Boot 3 Webprojekt, das per OAuth2/OIDC an ein selbstgehostetes Keycloak angebunden ist. Die Infrastruktur sieht so aus: ...