IdentityServer 部署踩坑記
阿新 • • 發佈：2020-04-07
# IdentityServer 部署踩坑記
## Intro
週末終於部署了 `IdentityServer` 以及 `IdentityServerAdmin` 專案，踩了幾個坑，在此記錄分享一下。
## 部署架構
專案是基於 [IdentityServerAdmin]() 專案修改的，感謝作者的開源付出，有需要 IdentityServer 管理需求的可以關注一下，覺得好用的可以給個 star 支援一下
實際部署的有兩個服務，一個是 IdentityServer 專案()，一個是 IdentityAdmin 專案(<>)。
兩個服務都是部署在一臺伺服器上，這一臺伺服器上部署一個單節點的 kubernetes，兩個服務都是部署在 k8s 上並通過 NortPort 的方式對外提供服務，外面有一層 nginx 做了請求轉發同時提供對外 https 的支援。
最初的 nginx 配置如下
```
server {
listen 443;
ssl_certificate /home/pipeline/.acme.sh/*.weihanli.xyz/*.weihanli.xyz.cer;
ssl_certificate_key /home/pipeline/.acme.sh/*.weihanli.xyz/*.weihanli.xyz.key;
server_name id.weihanli.xyz;
location / {
proxy_pass http://172.17.0.2:31210;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
server {
listen 443;
ssl_certificate /home/pipeline/.acme.sh/*.weihanli.xyz/*.weihanli.xyz.cer;
ssl_certificate_key /home/pipeline/.acme.sh/*.weihanli.xyz/*.weihanli.xyz.key;
server_name id-admin.weihanli.xyz;
location / {
proxy_pass http://172.17.0.2:31211;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
```
## IdentityServer重定向到內網地址
部署起來之後，IdentityServer 可以訪問，但是 IdentityAdmin 訪問的時候會重定向到 IdentityServer 去登入，在發生重定向的時候會重定向到內網地址，重定向到了 `172.17.0.1:31210` 這個內網地址，這個地址是一個內網地址，公網肯定是沒有辦法訪問的，在網上 Google 了半天發現有個類似的問題 網路迴流（NAT Loopback/ Hairpin NAT），大概就是在同一網段的內網中的兩個服務通訊的時候通過公網域名沒有辦法訪問，會轉換成內網IP訪問，所以發生重定向的時候會出現原本是域名重定向但是卻變成了內網IP（不確定我的這種情況是不是屬於網路迴流的情況，有網路大佬的話可以幫忙分析一下，萬分感謝）
因為使用了 nginx 並且轉發後的內網 IP 地址是 nginx 轉發到的請求地址，所以又 Google 了 nginx proxy redirect 關鍵詞，最後找到一個解決方案
-
-
-
-
-