Opensso 运行在反向代理重定向问题后面

Question

我们使用 opensso 对应用程序中的用户进行身份验证。每个应用程序都位于反向代理后面，因此 OpenSSO 和当用户经过身份验证时，来自 SSO 的用户名用于在应用程序中创建用户会话。

OpenSSO 部署在主机 admin.mynet 上的 Jetty 端口 8080 上，因此在没有反向代理的情况下运行时，可以通过 http admin.mynet:8080/opensso 访问

SSO 服务器应该只能通过反向代理和端口 443 上的 https 进行访问，这将由nginx 将内部 http 请求发送到端口 8080。主机名需要解析为代理而不是 SSO 服务器。因此，点击 https admin.mynet/opensso 应该会显示 SSO 页面。

问题是，启动并运行此配置后，点击 https://admin.mynet/opensso/UI/Login SSO 发回 302 以及位置 http://admin.mynet:8080/opensso/UI/Login。因此 SSO 不想处理来自以下位置的请求

Answer 1

假设 admin.mynet 的 IP 地址为 10.0.0.10，则以下块应该有效：

server {
   listen 443;
   server_name  admin.mynet;   
   ssl          on;
   location / {
        proxy_pass        http://10.0.0.10:8080;
        proxy_set_header  X-Real-IP  $remote_addr;
   }
   location /opensso {
        proxy_pass        http://10.0.0.10:8080;
        proxy_set_header  X-Real-IP  $remote_addr;
        proxy_set_header  Host admin.mynet:8080;
   }
}