如何在docker容器中配置spring cloud oauth2

Question

在本地计算机中，sso服务和auth-service可以很好地工作。

但不在docker容器中,

问题是重定向到验证服务器超时。

security:
  user:
    password: none
  oauth2:
    client:
      accessTokenUri: http://${AUTHSERVER_PORT_9999_TCP_ADDR:localhost}:9999/uaa/oauth/token
      userAuthorizationUri: http://${AUTHSERVER_PORT_9999_TCP_ADDR:localhost}:9999/uaa/oauth/authorize

eureka:
  image: eureka:0.0.1-SNAPSHOT
  container_name: eureka
  hostname: eureka
  ports:
   - "8761:8761"

configserver:
  image: config-server:0.0.1-SNAPSHOT
  container_name: configserver
  hostname: configserver
  links:
    - eureka
  ports:
    - "8888:8888"

authserver:
  image: auth-server:0.0.1-SNAPSHOT
  container_name: authserver
  hostname: authserver
  links:
    - eureka
    - configserver
  ports:
    - "9999:9999"

pcgateway:
  image: pc-gateway:0.0.1-SNAPSHOT
  container_name: pcgateway
  hostname: pcgateway
  links:
    - eureka
    - configserver
    - authserver
  ports:
    - "8080:8080"

Instances currently registered with Eureka
Application   AMIs     Availability Zones   Status
AUTHSERVER   n/a(1)           (1)           UP (1) - authserver:authserver:9999
CONFIGSERVER n/a(1)           (1)           UP (1) - configserver:configserver:8888
PCGATEWAY    n/a(1)           (1)           UP (1) - pcgateway:pcgateway:8080

http://172.17.0.4:9999/uaa/oauth/authorize?client_id=clientapp&redirect_uri=http://192.168.99.100:8080/login&response_type=code&state=cdXhfg

不知道为什么，可能上面的sso tokenurl不对。如何化解？

Answer 1

172.17.0.4IP地址是内部（container-container）网络上AUTHServer容器的IP地址，无法从docker主机（虚拟机）外部访问该容器。

这可能很棘手，因为（在这种情况下）您需要提供docker运行的虚拟机的IP地址，这可能会发生变化，而且在生产中肯定会有所不同。

如果您将${authserver_port_9999_tcp_addr:localhost}更改为192.168.99.100，它应该可以工作。

我建议使用docker-compose.yml中提供的环境变量使IP地址（或域）可配置，如下所示：

${DOMAIN_NAME:192.168.99.100}

默认为虚拟机的“标准”IP地址。在生产中，您可以传递项目运行的服务器的实际域名或IP地址。

请注意，“link”环境变量被标记为deprecated，并且仅在默认（网桥）网络上使用。新的链接特性不会创建这些变量，但您可以简单地按名称链接到其他容器。请参阅https://docs.docker.com/engine/userguide/networking/work-with-networks/#linking-container-in-user-defined-networks