web-dev-qa-db-ja.com

HTTPSを実行しているアプリでHTTPSではなくHTTPとして送信されたリダイレクトURI

Asp.netコアMVCアプリがあります。これは、認証のためにIdentity Server4に接続します。 Dockerの群れでホストされています

MVCアプリは https：// XXXXXXX でホストされています

ConfigurServies

services.AddAuthentication(options =>
        {
            options.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
            options.DefaultChallengeScheme = OpenIdConnectDefaults.AuthenticationScheme;
        })
             .AddCookie(CookieAuthenticationDefaults.AuthenticationScheme)
            .AddOpenIdConnect(OpenIdConnectDefaults.AuthenticationScheme, options =>
            {
                //options.DataProtectionProvider = DataProtectionProvider.Create(new DirectoryInfo(@"C:\temp-keys\"));
                // when the identity has been created from the data we receive,
                // persist it with this authentication scheme, hence in a cookie
                options.SignInScheme = CookieAuthenticationDefaults.AuthenticationScheme;
                // Identity server endpoint
                options.Authority = settingsSetup.IdentityServerEndpoint;

                // Client id to login with
                options.ClientId = settingsSetup.ClientId;
                // Client secret.
                options.ClientSecret = settingsSetup.Secret;

                // Scope of our API
                options.Scope.Add("testapi");
                options.Scope.Add("devconsole");
                // adding offline_access to get a refresh token
                options.Scope.Add("offline_access");

                options.ResponseType = "code id_token";
                options.SaveTokens = true;
                options.GetClaimsFromUserInfoEndpoint = true;
            });

アプリを実行しようとすると、リダイレクトURIミスマッチエラーが発生します。

Invalid redirect_uri: http://developerconsole.XXXXX.io/signin-oidc
{
  "ClientId": "BB1D2DA8-D7E4-4AF5-94FA-19EAD6B7D711.apps.XXXXX.biz",
  "ClientName": "Developer Console",
  "AllowedRedirectUris": [
    "http://localhost:55000/signin-oidc",
    "http://localhost:55000/auth.html",
    "http://localhost:55000/auth-silent.html"
    "https://developerconsole.XXXXX.io/signin-oidc"
  ],
  "SubjectId": "21379983",
  "RequestedScopes": "",
  "Raw": {
    "client_id": "BB1D2DA8-D7E4-4AF5-94FA-19EAD6B7D711.apps.XXXXX.biz",
    "redirect_uri": "http://developerconsole.XXXXX.io/signin-oidc",
    "response_type": "code id_token",
    "scope": "openid profile testapi devconsole offline_access",
    "response_mode": "form_post",
    "nonce": "636625889658410682.MjNlMmQwNjgtZmY0MC00MmVkLWFiNmMtN2M2YmQ5YTM5ZTQ3NjFiYzI2ZjktZWM0Yi00NDk3LTk1ZWMtNjJkYjViMDYwMTJm",
    "state": "CfDJ8Pwa8A3ipXlKtuyxNMpMxAz5QUFmdSunRKdlKS9sS390AKp8gIUZShQUMMCkFAhYLytitgsXUBgwlQDJaJvtHFqzHygLCPwS8Jab6IJzhpry90qS51E1y_eRlppamRDOzYDZ6fcDFzWV1U43BTP2B6pnPTSLNcZRaooyGBXtNokeUqOJ--u-_MOQB8Bw3n2cRyV4kisHNkslD1Gsi2wn1Cx6aTVlqzw_pxHelAXm1P8FyDJpD7G0azFgKgpQF0DRJtC5penRJQzHIHvQN8v4ECGeuSD1zlyfJYClLO2r6kY_R2OYqtBkV0r_SNc9h7xUYmnVaHKQzYqVc_mJO4iLLSMTZrBUICZWR8c4PZw0Os3N",
    "x-client-SKU": "ID_NET",
    "x-client-ver": "2.1.4.0"
  }
}

"https://developerconsole.XXXXX.io/signin-oidc"ではなくリダイレ​​クトURIとして"http://developerconsole.XXXXX.io/signin-oidc"を使用しているため、エラーが発生します。HTTPリダイレクトURIを追加したくありません。

リダイレクトURIを構築するアプリにhttpsではなくhttpがあるのはなぜですか？

HTTPを追加すると、迷惑な相関エラーが発生します。これは、サーバーがhttpをhttpsに自動的に変換するため、サーバーからhttpsとして返されるためだと思います。

リクエストの処理中に未処理の例外が発生しました。例外：相関に失敗しました。 Microsoft.AspNetCore.Authentication.RemoteAuthenticationHandler + d__12.MoveNext（）

スタッククエリCookieヘッダー例外：相関に失敗しました。 Microsoft.AspNetCore.Authentication.RemoteAuthenticationHandler + d__12.MoveNext（）System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw（）System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification（Task task）Microsoft.AspNetCore.Authentication.AuthenticationMiddleware + d_ System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw（）System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification（タスクタスク）Microsoft.AspNetCore.Diagnostics.DeveloperExceptionPageMiddleware + d__7.MoveNext（）

私はおそらくこれがローカルホストでうまく機能することを言及する必要はありません：/

c#oauthasp.net-core-mvcidentityserver4
7
DaImTo

解決策は非常に簡単でした。 UseForwardedHeadersを設定することにより、すべてのリクエストをHTTPSとして送信するようになりました。

app.UseForwardedHeaders(new ForwardedHeadersOptions
        {
            ForwardedHeaders = ForwardedHeaders.XForwardedProto
        });

相関に失敗しました。

が修正され、httpおよびhttpsリダイレクトURIを使用する必要がなくなりました。

11
DaImTo

このコードをweb.configファイルに追加するだけで、もちろんchange.comをWebサイトに追加するだけで、誰でもブラウザにURLを入力してHTTPからHTTPSに直接リダイレクトします。

<system.webServer>
    <rewrite>
      <rules>
        <rule name="IP Hit" stopProcessing="true">
          <match url="(.*)" />
          <conditions>
            <add input="{HTTP_Host}" pattern="http://www.exemple.com" />
            <add input="{HTTPS}" pattern="off" ignoreCase="true" />
          </conditions>
          <action type="Redirect" url="https://www.exemple.com/{R:1}" redirectType="Permanent" />
        </rule>
      </rules>
    </rewrite>
    <urlCompression doDynamicCompression="true" doStaticCompression="true" dynamicCompressionBeforeCache="true" />
    <staticContent>
      <clientCache cacheControlMode="UseMaxAge" cacheControlMaxAge="365:00:00" />
    </staticContent>
 <system.webServer>
0
Ahmed Oumezzine