Spring Security Okta注册重定向Uri

Question

使用授权代码流拥有一个受Spring Security oAuth2保护的Spring boot mvc应用程序。当在本地机器上部署和运行时，应用程序将重定向到正确的重定向uri以进行登录。但是在我们的kubernetes部署中，应用程序前面有一个api网关，可以通过以下路径访问应用程序

https：///

其中k8名称空间名称是kubernetes名称空间名称，app名称是应用程序在名称空间中的标识符。问题是登录的重定向uri将

https:///oauth2/authorization/okta

代替

https：///

下面是application.yaml配置

 management:
  endpoints:
    web:
      base-path: /

spring:
  security:
    oauth2:
      client:
        registration:
          okta:
            client-id: xxxxx
            scope:
              # Include the required openid scope
              - openid
              - employee_number
              - groups_whitelist
              - first_name
              - last_name
              - store_number
        provider:
          okta:
            authorization-uri: https://auth.com/v1/xxxx/authorize?skip_iwa=true
            token-uri: https://auth.com/v1/xxxx/token
            user-info-uri: https://auth.com/v1/xxxx/userinfo
            jwk-set-uri: https://auth.com/v1/xxx/keys

Answer 1

您可以使用redirect-uri属性定义成功登录后用户将被重定向的位置。它应该是这样的：

spring:
  security:
    oauth2:
      client:
        registration:
          okta:
            redirect-uri: https:///<k8_namespace_name>/<app_name>/login/oauth2/code/{registrationId}
            client-id: xxxxx
            scope:
              # Include the required openid scope
              - openid
              - employee_number
              - groups_whitelist
              - first_name
              - last_name
              - store_number
        provider:
          okta:
            authorization-uri: https://auth.com/v1/xxxx/authorize?skip_iwa=true
            token-uri: https://auth.com/v1/xxxx/token
            user-info-uri: https://auth.com/v1/xxxx/userinfo
            jwk-set-uri: https://auth.com/v1/xxx/keys

请记得将您的重定向uri添加到Okta客户端配置。