ASP.NET Web APIのOpenID Connect認証でKeycloakにログインしたときに431エラーになる

Question

実現したいこと

ASP.NET Core Web APIでKeycloakを用いたOpenID Connect認証を行えるようにしたい。

発生している問題・分からないこと

作成したASP.NET Core Web APIアプリケーションにおけるOpenID Connect認証でKeycloakにログインしたら431エラーになりました。
ログイン処理を開始したらKeycloakのIDとパスワードの入力画面までは表示されるのですが、IDとパスワードを入力を終えた後に431エラーの画面になります。

エラーメッセージ

このページは動作していません
この問題が何度も発生する場合は、サイト所有者にお問い合わせください。
HTTP ERROR 431

該当のソースコード

var builder = WebApplication.CreateBuilder(args);

#if DEBUG
var MyAllowSpecificOrigins = "_myAllowSpecificOrigins";

builder.Services.AddCors(options =>
{
    options.AddPolicy(name: MyAllowSpecificOrigins,
        policy =>
        {
            policy.WithOrigins("http://localhost:4200");
        });
});
#endif

builder.Services.AddAuthentication(options =>
{
    options.DefaultAuthenticateScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    options.DefaultChallengeScheme = OpenIdConnectDefaults.AuthenticationScheme;
    options.DefaultSignInScheme = CookieAuthenticationDefaults.AuthenticationScheme;
})
    .AddCookie()
    .AddOpenIdConnect(options =>
    {
        options.Authority = builder.Configuration["oidc:authority"];
        options.ClientId = builder.Configuration["oidc:clientid"];
        options.ClientSecret = builder.Configuration["oidc:clientsecret"];
        options.ResponseType = "code";
        options.SaveTokens = true;
        options.Scope.Add("openid");
        options.Scope.Add("profile");
        options.Scope.Add("email");
        options.CallbackPath = "/login-callback";
        options.SignedOutCallbackPath = "/logout-callback";
    });

var app = builder.Build();

#if DEBUG
app.UseCors(MyAllowSpecificOrigins);
#endif

// Configure the HTTP request pipeline.

app.UseHttpsRedirection();

app.UseAuthentication();
app.UseAuthorization();

// Add routes for callback handling
app.Map("/login-callback", loginCallbackApp =>
{
    loginCallbackApp.Run(async context =>
    {
        // Handle the callback from Keycloak after successful authentication
        await context.Response.WriteAsync("Authentication successful");
    });
});

app.Map("/logout-callback", logoutCallbackApp =>
{
    logoutCallbackApp.Run(async context =>
    {
        // Handle the callback from Keycloak after sign-out
        await context.Response.WriteAsync("Sign-out successful");
    });
});

app.MapControllers();

app.Run();

        [HttpGet("login")]
        public IActionResult Login()
        {
            var redirectUrl = Url.Action(nameof(LoginCallback), "Auth");
            var properties = new AuthenticationProperties { RedirectUri = redirectUrl };
            return Challenge(properties, OpenIdConnectDefaults.AuthenticationScheme);
        }

        [HttpGet("login-callback")]
        public async Task<IActionResult> LoginCallback()
        {
            var authenticateResult = await HttpContext.AuthenticateAsync(CookieAuthenticationDefaults.AuthenticationScheme);
            if (!authenticateResult.Succeeded)
            {
                return BadRequest(); // 認証失敗時の処理
            }

            // 認証成功時の処理
            return Redirect(defaultReturnUrl);
        }

        [HttpGet("logout")]
        public async Task<IActionResult> Logout()
        {
            await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);
            await HttpContext.SignOutAsync(OpenIdConnectDefaults.AuthenticationScheme);
            return Redirect(defaultReturnUrl);
        }

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

Copilotに質問しましたが改善できませんでした。

補足

特になし

Comments

[qafchel]

エラーが表示された時のアドレスバーの内容は「https://localhost:8443/realms/(レルム名)/protocol/openid-connect/auth?」から始まるものでした。

[qafchel]

.NETとKeycloakのバージョンが抜けていましたので追記します。.NETは8、Keycloakは25.0.4になります。

[qafchel]

エラー発生時のURLの長さは902でした。
Cookieを確認してみたところ、以下の項目がありました。
* .AspNetCore.Cookies (Size: 27)
* .AspNetCore.CookiesC1 (Size: 4008)
* .AspNetCore.CookiesC2 (Size: 3720)
* AUTH_SESSION_ID (Size: 51)
* AUTH_SESSION_ID_LEGACY (Size: 58)
* KC_RESTART (Size: 2239)
* KEYCLOAK_IDENTITY (Size: 607)
* KEYCLOAK_IDENTITY_LEGACY (Size: 614)
* KEYCLOAK_SESSION (Size: 99)
* KEYCLOAK_SESSION_LEGACY (Size: 106)

[qafchel]

Choromeで確認したことですが、一度この症状が出ると同じブラウザ上の別のウィンドウまたはタブでKeycloakの管理画面を開こうとすると中央に処理中であることを示すアイコンが回転しているだけの状態になります。この時のCookieの内容はログイン時にエラーが発生した時と同じでした。
これは、Chromeの画面をすべて閉じたら収まります。

[qafchel]

Chromeでエラーが発生したときのヘッダー情報を確認したところ、Response HeadersでのContent-Lengthが2101、Request HeadersでのContent-Lengthが47でした。

[qafchel]

confフォルダー内に「quarkus.properties」ファイルを作成して、その中を以下の内容にすることでヘッダーの上限を設定しましたが改善しませんでした。
quarkus.http.limits.max-header-size=262144
quarkus.http.access-log.enabled=true
quarkus.http.access-log.log-to-file=true
quarkus.http.access-log.pattern=%h %l %u %t "%r" %s %b "%{i,Referer}" "%{i,User-Agent}" %D
quarkus.http.record-request-start-time=true

[qafchel]

confフォルダー内に「application.properties」ファイル作成して、その内容を以下の通りにすることで指定することも試みましたが改善できませんでした。
quarkus.http.limits.max-header-size=262144

[qafchel]

前述の「application.properties」を「standalone\configuration」フォルダーに移動してみましたが変化は見られませんでした。