Keycloak HTTPS Required 错误与反向代理排错指南
HTTP 访问 Keycloak 直接报 `HTTPS required`，或者回跳时报 `Invalid parameter: redirect_uri`——多数不是证书问题，而是 Realm 的 Require SSL 与反向代理头没对齐。给出 KC_PROXY_HEADERS / KC_HOSTNAME 最小配置、kcadm 改法，以及为什么不建议直接改库。
2024年4月1日 Keycloak1 minutes
HTTP 访问 Keycloak 直接报 `HTTPS required`，或者回跳时报 `Invalid parameter: redirect_uri`——多数不是证书问题，而是 Realm 的 Require SSL 与反向代理头没对齐。给出 KC_PROXY_HEADERS / KC_HOSTNAME 最小配置、kcadm 改法，以及为什么不建议直接改库。
2024年4月1日 Keycloak1 minutes