Spring Security Azure广告重定向url问题

Question

当我试着在localhost跑步时，效果很好。但是当我尝试在负载均衡器后面运行相同的程序时，它会给出以下错误：

AADSTS50011: The reply URL specified in the request does not match the reply URLs configured for the application: '<clien-id>'.

我已经用负载均衡器URL在AzureAD注册了应用程序。但是当我发送请求时，重定向URL仍然localhost如下所示。

https://login.microsoftonline.com/common/oauth2/authorize?response_type=code

我希望我的应用程序插入负载均衡器URL作为redirect_url的值（而不是localhost）。

我尝试了以下建议的解决方案，但仍然不成功：

使用Active Directory重定向Azure上Spring OAuth2应用的URL：无效的重定向URI参数

使用Azure OAuth2的Spring Boot-回复URL不匹配错误

提前谢谢。

Answer 1

使用负载平衡器/代理时，需要添加一些额外的配置，以便能够正确解析重定向URL。

负载平衡器通常应用标准RFC7239“转发头”，如X-Forwarded-Proto和X-Forwarded-Host。在这种情况下，在应用以下两种配置后，应该正确计算重定向url。（Tomcat场景的示例）

server.forward-headers-strategy=NATIVE

“如果代理添加了常用的X-Forwarded-For和X-Forwarded-Proto头，将server.forward-headers-strategy设置为NATIVE就足以支持这些。”

server.tomcat.redirect-context-root=false

如果您正在使用Tomcat并在代理处终止SSL，则应将server.tomcat.redirect-extage-root设置为false。这允许在执行任何重定向之前尊重X-Forwarded-Proto标头。

如果您在Spring Security中的客户端配置中为基本URL使用占位符，例如{baseUrl}/login/oauth2/code/{registrationId}，则上述配置有效。通过这种方式，{baseUrl}占位符由Spring Security根据它是否在负载平衡器后面而动态解析（https://your-lb-url.comvshttp://localhost:8080）。

官方文件中的更多信息：

• Spring Boot-在前端代理服务器后面运行
• Spring Security-代理服务器配置