为什么我在 GKE 上运行时会从 OAuth2 代理收到 CSRF 403，但在本地却没有？
我有一个简单的设置，使用 OAuth2 代理来处理身份验证。它在本地使用 minikube 工作得很好，但是当我尝试使用 GKE 时，当 oauth 回调发生时，我收到 403 状态和以下消息...
登录失败：无法找到有效的 CSRF 令牌。请重试。
违规网址为 http://ourdomain.co/oauth2/callback?code=J_6ao0AxSBRn4bwr&state=r_aFqM9wsSpPvyKyyzE_nagGnpNKUp1pLyZafOEO0go%3A%2Fip
应进行哪些不同配置以避免 CSRF 错误？
I have a simple setup that is using OAuth2 Proxy to handle authentication. It works fine locally using minikube but when I try to use GKE when the oauth callback happens I get a 403 status and the the following message...
Login Failed: Unable to find a valid CSRF token. Please try again.
The offending url is http://ourdomain.co/oauth2/callback?code=J_6ao0AxSBRn4bwr&state=r_aFqM9wsSpPvyKyyzE_nagGnpNKUp1pLyZafOEO0go%3A%2Fip
What should be configured differently to avoid the CSRF error?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
就我而言，这是因为我需要将 cookie 设置为
secure = false。显然我仍然可以安全地使用http和IP，但一旦我用域名上传就失败了。In my case it was because I needed to set the cookie to
secure = false. Apparently I could still have secure true no problem with http and an IP but once I uploaded with a domain it failed.