“Spring发生了什么？”http://...../login“而不是”https://...../login"

Question

我已经部署了一个war文件，该文件由spring boot应用程序使用oauth2生成，用于使用Azure应用程序服务（仅限https）进行单点登录。

当我浏览到主页时，主页会加载一个登录按钮。在点击登录按钮时，发生了重定向到超文本传输协议：//....../登录（/登录是默认的sso登录路径）由于我的应用程序服务是https而已，超文本传输协议url不工作。

我尝试了application.property文件中的redirect_uri设置，但没有帮助。有人面临过这个问题吗？怎么能解决呢？

我在这里发现了一个类似的问题

Answer 1

当您的Tomcat服务器位于代理之后时，就会发生此问题。HTTPS请求在代理处终止，然后代理使用HTTP协议与Tomcat服务器通信。如果你在Azure（应用服务）等云提供商上部署代码，你就会面临这个问题。

对于任何面临这个问题的人，以下是解决方案：

在application.properties文件中，添加以下内容。注意：一些属性在Spring Boot 2.*版本中有不同的名称。

security.oauth2.client.pre-established-redirect-uri=https://yourappurl.net/login
security.oauth2.client.registered-redirect-uri=https://yourappurl.net/login
security.oauth2.client.use-current-uri=false
server.tomcat.remote-ip-header=x-forwarded-for
server.tomcat.protocol-header=x-forwarded-proto
server.tomcat.use-relative-redirects=true
server.use-forward-headers=true
server.tomcat.internal-proxies=.*

在SpringBootApplication类中，添加以下bean。用Spring靴

import org.springframework.core.Ordered;
import org.springframework.web.filter.ForwardedHeaderFilter;
@Bean
FilterRegistrationBean<ForwardedHeaderFilter> forwardedHeaderFilter() {
    final FilterRegistrationBean<ForwardedHeaderFilter> filterRegistrationBean = new FilterRegistrationBean<ForwardedHeaderFilter>();
    filterRegistrationBean.setFilter(new ForwardedHeaderFilter());
    filterRegistrationBean.setOrder(Ordered.HIGHEST_PRECEDENCE);
    return filterRegistrationBean;
}

在AppConfiguration类的configure方法中添加以下行：

http.requiresChannel().anyRequest().requiresSecure();

有关官方信息，请访问此页面。