Quarkus OIDC重定向uri绝对路径

Question

我有一个云负载平衡器/虚拟服务器/防火墙，它位于一组Quarkus pod前面，几乎就像一个反向代理。流量通过该公共入口进入，并被重新路由到内部网络。

我们使用Azure B2C登录应用程序，当您直接访问pod或内部负载平衡器时，这一功能非常好。

问题是，当使用外部负载平衡器时，重定向uri位于内部网络的上下文中，无法从公共端访问。

有没有办法将指向外部服务器的重定向uri设置为绝对uri而不是相对uri？文档很清楚它是相对的，但我没有找到任何方法将其重定向到自定义uri。或者，在安全方面，这是一种完全错误的方法吗？我知道我可以尝试重新配置外部负载平衡器，但希望有一种快速的方法来设置重定向uri。我知道这在其他框架中是可能的。

这项工作：

https://pod1:8080

这也有效：

https://internal-load-balancer:8080

这不起作用：

https://external-load-balancer:8080

（重定向uri是内部负载均衡器）

如果有帮助，请提供其他信息。我们正在使用身份验证代码流，quarkus oidc自动将重定向url设置为相对路径。我不确定是否有方法覆盖重定向uri到外部负载平衡器而不是内部负载平衡器。

https://quarkus.io/guides/security-openid-connect-web-authentication#quarkus-oidc_夸克斯。oidc。身份验证。重定向路径

已解决：我必须配置x-转发/反向代理来读取原始源：

https://quarkus.io/guides/security-openid-connect-web-authentication#external-以及对openid connect provider的内部访问

Answer 1

我必须配置x-forwarded/reverse代理来读取原始源代码。我将此添加到应用程序中。属性：

quarkus.http.proxy.proxy-address-forwarding=true
quarkus.http.proxy.allow-forwarded=false
quarkus.http.proxy.enable-forwarded-host=true
quarkus.http.proxy.forwarded-host-header=X-ORIGINAL-HOST

这使应用程序能够查看x-forwarded标头，而不是查看转发标头（默认值为false），启用x-forwarded-host标头，并覆盖x-forwarded-host属性以使用自定义标头名称。

我的内部负载平衡器有一个错误，它将用内部名称覆盖x-forwarded-host，而不管x-forwarded-host是否已经存在。我还必须配置我的外部负载平衡器，以添加一个额外的自定义头（x-original-host，但名称是任意的），这样我的内部负载平衡器就不会覆盖它。

配置Quarkus后，重定向uri使用新的自定义标头来构建指向外部负载均衡器的重定向uri，并且一切都按预期工作。

https://quarkus.io/guides/security-openid-connect-web-authentication#running-behind-a-reverse-proxy