Identity Server 4 Discovery Endpoint 显示 Http 链接而不是 Https,尽管从 Https 访问

Posted

技术标签:

【中文标题】Identity Server 4 Discovery Endpoint 显示 Http 链接而不是 Https,尽管从 Https 访问【英文标题】:Identity Server 4 Discovery Endpoint showing Http links instead of Https, eventhough accessed from Https 【发布时间】:2021-10-21 09:10:05 【问题描述】:

我有一个带有身份服务器 4 的 .net core 3.1 Web 应用程序,它使用反向代理 nginx 运行。和前面带有 https 的负载均衡器。当本地访问时发现端点显示 https,但当使用具有有效证书和正确 dns 的 https 端点访问时,部署端点显示 http 而不是 https。

尝试在代码和 nginx 配置中添加 x-forward 标头。

【问题讨论】:

您是如何设置身份服务器的?发布 Startup.csappsettings.json 的相关部分(如果从那里配置)。 另外,你把代码部署在哪里了? 【参考方案1】:

在我们的 Identityserver 主机实现中,我们使用以下中间件:

 app.Use((context, next) =>
 
    if (Environment.GetEnvironmentVariable("SSL_OFFLOAD") == "true")
        context.Request.Scheme = "https";
    return next();
 );

接近顶部

Configure(IApplicationBuilder app, IWebHostEnvironment env)

SSL_OFFLOAD 只是一个自定义环境变量,在 docker service create 中引入。多年来一直很好。

【讨论】:

以上是关于Identity Server 4 Discovery Endpoint 显示 Http 链接而不是 Https,尽管从 Https 访问的主要内容,如果未能解决你的问题,请参考以下文章

使用 Identity Server 4 和 ASP.NET Identity 添加外部登录

使用Identity Server 4建立Authorization Server

使用Identity Server 4建立Authorization Server

使用Identity Server 4建立Authorization Server

视频Identity Server 4 - 02. OAuth 2.0 简介(下)

视频Identity Server 4 - 01. OAuth 2.0 简介(上)