小编Sum*_*dal的帖子

我第一次尝试Keycloak，并使用Keycoak作为oauth2_proxy的提供者（https://github.com/oauth2-proxy/oauth2-proxy/blob/v5.1.1/providers/keycloak.go）通过LDAP实现用户身份验证。我已按照 Keycloak 内的所有步骤创建领域、创建客户端、客户端 ID、客户端密钥等。此外，Keycloak API“/token”正在传递。但是，一旦我在 keycloak 登录屏幕中传递用户名/密码，我就会在 oauth2_proxy 中收到以下错误：

[2020/05/30 10:15:37] [requests.go:25] 401 GET http://172.20.0.10:8080/auth/realms/master/protocol/openid-connect/userinfo {"error":"invalid_token","error_description":"Token verification failed"}

另外，我在启动 oauth2_proxy docker 容器时传递以下参数：

command: -upstream=static://200 -http-address=0.0.0.0:8080 -https-address=0.0.0.0:8443
      -redirect-url="https://portal.acme.com/oauth2/callback"
      -scope='test-scope' -email-domain=* -cookie-domain=* -cookie-secure=false -cookie-secret=skjgfsgfsf23524
      -cookie-samesite="none" -provider=keycloak
      -client-id='abcd-client' -client-secret='c0281257-b600-40b2-beae-68d1f2d72f02'
      --tls-cert-file=/etc/acme.com.pem
      --tls-key-file=/etc/acme.com.key
      -login-url="http://localhost:7575/auth/realms/master/protocol/openid-connect/auth"
      -redeem-url="http://172.20.0.10:8080/auth/realms/master/protocol/openid-connect/token"
      -validate-url="http://172.20.0.10:8080/auth/realms/master/protocol/openid-connect/userinfo"

有人可以帮忙解决可能丢失或出错的问题吗？任何线索或提示都会非常有帮助。

我正在使用 Terraform 并使用 S3 后端配置创建 AWS 基础设施。现在的问题是，有人删除了存储状态的 S3 存储桶，现在每次我运行 terraform 时都会失败，提示资源已存在。旧的tfstate丢失了，新的没有现有资源的信息。 注意：我没有 AWS 环境的写入权限。我通过 Jenkins CD 管道触发 terraform，因此我无法手动修改基础设施或运行任何 terraform 命令。

有没有办法使用 tf 文件清理现有资源或强制重新创建资源（如果它们已经存在）？这是我唯一可以改变的地方。