IAM 网关：Keycloak + oauth2-proxy 保护内部应用
一份面向内部应用的 Keycloak + oauth2-proxy 网关层 SSO 配置清单，覆盖 NGINX Ingress、Traefik ForwardAuth、常见报错和回滚。
2026年7月4日 Keycloak, OAuth2 Proxy5 minutes
OAuth2 Proxy
IAM 网关 oauth2-proxy 常见错误排错
把 oauth2-proxy 对接 Keycloak 最容易踩的 12 个错误做成速查：从 csrf cookie not found、expected audience、无限重定向到 Nginx Ingress 503，每条给出日志特征、根因和修复步骤。
2026年7月13日 Keycloak, oauth2-proxy14 minutes
IAM Token 体积治理：Keycloak claims 裁剪与 oauth2-proxy Cookie 膨胀
用户组一多就出现 431、日志开始警告 Multiple cookies are required——问题不在浏览器，而在网关里那条 token → Cookie → 请求头的放大器。给出 Keycloak 侧四层裁剪、oauth2-proxy 侧 4000 字节内部上限的真实机制、量化诊断命令与分层回滚。
2026年9月23日 Keycloak7 minutes