【Abpvnext微服务】IdentityServer4授权服务部署相关问题记录

默默修炼

已于 2022-09-07 15:34:52 修改

阅读量1.3k

点赞数

文章标签：微服务 nginx asp.net

于 2022-09-07 15:33:50 首次发布

本文链接：https://blog.csdn.net/wang306033/article/details/126746401

版权

本文档详细介绍了在配置外部地址为HTTPS且内部服务使用内网地址时，由于Token令牌颁发者Issuer不一致导致的身份校验失败问题，以及通过设置授权服务的Issuer配置来解决此问题的方法。同时，针对Nginx代理下授权服务接口获取Oidc配置时端口丢失和协议转换为HTTP的问题，提出了在Nginx配置中添加特定指令的解决策略，确保端口正确传递并保持协议一致性。

摘要由CSDN通过智能技术生成

问题1:

外网地址配置了https 内部服务身份认证配置使用的内网地址
此时通过不同地址获取到的Token令牌颁发者Issuer的值不一致,会导致身份校验失败

解决办法:
授权服务配置指定的Issuer

        /// <summary>
        /// TODO PostConfigureServices - Configure完成后执行
        /// </summary>
        /// <param name="context"></param>
        public override void PostConfigureServices(ServiceConfigurationContext context)
        {
            var configuration = context.Services.GetConfiguration();
            // 配置IssuerUri 为指定颁发者
            PostConfigure<IdentityServerOptions>(options =>
            {
                options.IssuerUri = configuration["AuthServer:IssuerUri"];
            });
        }

并在appsetting中添加相关项
在这里插入图片描述

问题2:

使用Nginx代理
授权服务部署于服务器指定端口 /.well-known/openid-configuration
访问Identity接口获取Oidc配置时,获取到的地址未携带端口

解决办法:
Nginx 转发策略处将端口带上 :$server_port

proxy_set_header HOST $host:$server_port;

问题3:

使用Nginx代理
授权服务部署于服务器指定端口 /.well-known/openid-configuration
访问Identity接口获取Oidc配置时,获取到的地址由https转为了http

解决办法:
Nginx 转发策略处添加

proxy_set_header X-Forwarded-Proto $scheme;

授权服务AuthServerHostModule OnApplicationInitialization中添加

            // 获取nginx等反向代理服务器传来的头参数 X-Forwarded-Proto  以实现自适配
            var fordwardedHeaderOptions = new ForwardedHeadersOptions
            {
                ForwardedHeaders = ForwardedHeaders.XForwardedFor | ForwardedHeaders.XForwardedProto
            };
            fordwardedHeaderOptions.KnownNetworks.Clear();
            fordwardedHeaderOptions.KnownProxies.Clear();

            app.UseForwardedHeaders(fordwardedHeaderOptions);

最终Nginx配置内容如下

	    location / {
	    proxy_set_header Upgrade $http_upgrade;
         proxy_set_header HOST $host:$server_port;
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header X-Forwarded-Proto $scheme;
         proxy_pass http://内网ip:内网端口;