2

我在 Azure 应用服务上托管了 .Net Core 应用程序，并在 Azure Front Door 反向代理中设置了自定义域名。

当我在本地运行应用程序以及使用 [app_name].azurewebsites.net URL 直接访问 Azure 上的应用程序时，实现了外部身份验证 (Facebook) 并正常工作。

但是，从我的自定义域或通过 [app_name].azurefd.net 访问应用程序时，通过 facebook 登录时出现服务器错误。

问题似乎是，在身份验证之后，用户被重定向回应用服务域 (.azurewebsites.net/)，而不是自定义域。

我已经在应用程序中配置了转发的标头，但这似乎没有帮助。

 services.Configure<ForwardedHeadersOptions>(options =>
            {
                options.ForwardedHeaders =
                    ForwardedHeaders.XForwardedFor | ForwardedHeaders.XForwardedProto | ForwardedHeaders.XForwardedHost | ForwardedHeaders.XForwardedHost;
                options.ForwardedHostHeaderName = "X-Original-Host";
                options.KnownNetworks.Clear();
                options.KnownProxies.Clear();
            });

我的登录代码是 NET Core 生成的默认代码：

<form id="external-account" asp-page="./ExternalLogin" asp-route-returnUrl="@Model.ReturnUrl" method="post" class="form-horizontal">
                        <div>
                            <p>
                                @foreach (var provider in Model.ExternalLogins)
                                {
                                    <button type="submit" class="btn btn-primary" name="provider" value="@provider.Name" title="Log in using your @provider.DisplayName account">@provider.DisplayName</button>
                                }
                            </p>
                        </div>
                    </form>

似乎没有我可以在 Facebook 中间件选项中设置的 Redirect_URI 属性。

tldr：即使从自定义域访问应用程序，我的 .net 核心外部身份验证中间件也会重定向到 azure 域而不是我的自定义域。我已经转发了在 NET Core 中配置的标头。

更新：为清楚起见进行了编辑

更新2：也尝试了以下无济于事：

app.Use(async (context, next) =>
            {
                if (context.Request.Headers.Any(x => x.Value == "X-Original-Host") != false)
                {
                    var originalHost = context.Request.Headers.FirstOrDefault(x => x.Value == "X-Original-Host").Value;
                    context.Request.Headers.Add("Host", originalHost);
                }
                await next.Invoke();
            });
4

1 回答 1

1

根据以下问题，应用程序网关上的重定向存在同样的问题： Redirect to absolute URL on timeout in ASP.NET Core 2.0 application

感谢Tratcher对这个问题的回答。解决方案是在 Startup.cs 的 Configure 方法中添加以下内容：

app.Use((ctx, next) =>
{
    ctx.Request.Host = new HostString(options.Value.CustomDomain);
    return next();
});
于 2020-01-31T05:12:24.513 回答