keycloak-connect nodejs / meteor - 仅在首次登录时访问被拒绝并且仅在生产时被拒绝

keycloak-connect nodejs / meteor - Getting access denied at first login only and prod only

我有一个 meteor/nodeJs 应用程序需要连接到我的客户端进行身份验证。我这样设置了一个连接访问点(我只是匿名化了各种值):

import Keycloak from "keycloak-connect";
import { WebApp } from "meteor/webapp";
import express from "express";
import session from "express-session";

const app = express();
const memoryStore = new session.MemoryStore();

app.use(
  session({
    secret: "secret",
    resave: false,
    saveUninitialized: true,
    store: memoryStore,
  })
);

const kcConfig = {
  clientId: "clientId",
  serverUrl: "realmUrl",
  realm: "clientName",
  realmPublicKey: "publicKey",
};

const keycloak = new Keycloak({ store: memoryStore }, kcConfig);
app.use(keycloak.middleware());

app.get("/connect", keycloak.protect(), (req, res) => {
// doing my stuff here
  res.writeHead(301, {
    Location: "/connected",
  });
  res.end();
});

WebApp.connectHandlers.use(app);

问题是:

我不知道为什么两种环境下的行为不同,以及为什么我在生产环境中收到访问被拒绝的页面。

如评论中所述,我的 ROOT_URL 有问题,留下了尾部斜杠。去掉之后好多了。