密钥斗篷（Nginx）的反向代理配置

Question

我有一个spring boot应用程序（带有Keyclope适配器），运行在端口8000上，Keyclope运行在8080上

我编辑了我的 /etc/hosts文件，将测试域（foo.bar.com）上的请求路由到127.0.0.1

到目前为止，我对SSL不感兴趣。

我的示例nginx配置：

server {
    listen       80;
    server_name  foo.bar.com;

   location /myapp {
        proxy_set_header        Host               $host/myapp;
        proxy_set_header        X-Real-IP          $remote_addr;
        proxy_set_header        X-Forwarded-For    $proxy_add_x_forwarded_for;
        proxy_set_header        X-Forwarded-Host   $host;
        proxy_set_header        X-Forwarded-Server $host;
        proxy_set_header        X-Forwarded-Port   80;
        proxy_set_header        X-Forwarded-Proto  http;

        proxy_pass              http://localhost:8000/;
    }

   location /auth {
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Host   $host;
        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_pass              http://localhost:8080;
    }
}

问题：

此示例nginx conf是否足够？我有一些无限的重定向发生。我的spring应用程序中来自Keyclope适配器的日志显示：无状态Cookie

如果我不使用代理服务器，而是配置应用程序和keyclope直接相互对话，它就会工作。我想知道为什么代理服务器会产生问题。

Answer 1

您是否配置了KeyClope，以便它知道它位于代理之后？

例如，对于docker，它的选项是-ePROXY_ADDRESS_FORWARDING=true