在Spring启动微服务docker实现中，谷歌oaust2的重定向uri参数无效

Question

我使用spring stack(Spring Boot 2 . 0 . 0 . release)创建了一个网站，通过OAuth2将用户认证/注册委托给Google。它被实现为几个Spring Cloud微服务，带有一个运行在端口8080上的Zuul网关。

Google Auth Server


     Zuul Gateway(:8080)
    /        \
   /          \
  /            \
  Other          OAuth2 Client Microservice(:8000)
Microservices   

我使用谷歌作为一个OAuth2服务器，并使用sping-security-oaust2作为一个客户端，这是作为一个单独的微服务实现的。如果我所有的云都部署在localhost一切正常。但是如果我的微服务部署在不同的机器上，例如Docker，OAuth2登录不起作用。

Docker的Zuul配置：

  zuul:
     ignoredServices: '*'
     host:
      connection-timeout-millis: 20000
      socket-timeout-millis: 20000   routes:
    authserver_oauth:
      path: /oauth2/**
      serviceId: authserver
      stripPrefix: false
      sensitiveHeaders:

Docker的Eureka配置：

eureka:
  instance:
    prefer-ip-address: false
  client:
   serviceUrl:
     defaultZone: http://eureka-server:8761/eureka/

认证服务器配置:

spring:
 security:
  oauth2:
    client:
      registration:
        google:
          clientId: ***
          clientSecret: ***
          redirectUriTemplate: "{baseUrl}/oauth2/callback/{registrationId}"
          scope:
            - email
            - profile

当我针对 Oauth2 条件进行调试时，我得到的请求和响应的 uri 不相等：

   authorizationResponse.getRedirectUri()
   (java.lang.String) http://authserver:8080/oauth2/callback/google
   authorizationRequest.getRedirectUri()
   (java.lang.String) http://localhost:8080/oauth2/callback/google

Answer 1

我在云环境（NGINX，Docker，Cubernettes）的Spring boot 2.2.2RELEASE中遇到了类似的问题，其中自定义NGINX配置根本不是一种选择。尝试过一些方法，例如设置 x-forwarded-for 属性、使用 docker 模拟产品、NGINX 设置 （https://juplo.de/how-to-redirect-to-spring-security-oauth2-behind-a-gateway-proxy-hiding-the-app-behind-a-reverse-proxy-gateway/），但没有任何效果。最后，我将Spring启动版本更新为2.4.1，它无需任何其他配置即可工作。