Redirect-Problem mit Keycloak, Traefik und Kubernetes

Mon, 06 Apr 2026 00:00:00 +0000

Keycloak “Invalid redirect_uri” hinter Caddy, Traefik und k3s – eine Spurensuche

Wenn nach dem Login bei Keycloak nur “Invalid parameter: redirect_uri” erscheint, liegt das Problem selten bei Keycloak selbst. In meinem Fall führte die Spurensuche durch drei Proxy-Schichten bis zu einer SNAT-Regel im Kubernetes-Netzwerk. Dieser Beitrag dokumentiert den Debugging-Weg von der Fehlermeldung bis zur Lösung.

Ausgangslage

Die Anwendung ist ein Spring Boot 3 Webprojekt, das per OAuth2/OIDC an ein selbstgehostetes Keycloak angebunden ist. Die Infrastruktur sieht so aus:

Caddy on Developer Driftwood

Redirect-Problem mit Keycloak, Traefik und Kubernetes

Keycloak “Invalid redirect_uri” hinter Caddy, Traefik und k3s – eine Spurensuche

Ausgangslage