Keycloak
IAM 网关：Keycloak + oauth2-proxy 保护内部应用
一份面向内部应用的 Keycloak + oauth2-proxy 网关层 SSO 配置清单，覆盖 NGINX Ingress、Traefik ForwardAuth、常见报错和回滚。
2026年7月4日 Keycloak, OAuth2 Proxy5 minutes
Keycloak + PgBouncer 排错：prepared statement does not exist 与通过环境变量配 JDBC URL 参数
Keycloak 挂在 PgBouncer 后面后事务提交失败、报 prepared statement does not exist 的排错记录，顺带说清楚怎么通过环境变量给任意组件的 JDBC URL 追加参数。
2026年7月17日 Keycloak, PostgreSQL3 minutes
IAM 网关 Keycloak 重定向循环与 401 排错
登录成功后又被弹回登录页，或者明明已登录却一直 401 —— 按反向代理 Header、Cookie、OIDC 回调 URI、TLS 终结层次、Token 校验五道关卡顺序定位，附症状速查表与诊断命令。
2026年7月8日 Keycloak, oauth2-proxy7 minutes