使用 google auth，当 asp.net core 仅运行 http，但反向代理仅运行 https 时，如何设置 asp.net core 以请求 https 重定向？

Question

以上配置有一个使用google认证的asp.net core app。但由于某种原因，向 Google 的身份验证重定向使用 http 而不是 https 发送重定向 URI。无论我在哪里看，似乎都没有办法在中间件中改变它。

在 apache 方面，我遵循了一个据称使用

转发协议的教程

RequestHeader set "X-Forwarded-Proto" expr=%{REQUEST_SCHEME}

但是它不能正常工作。下面的更多信息和有趣的安全后果。

现在，由于 kestrel 正在运行 http，它默认为 google 身份验证设置“重定向 URI”以使用 http 协议。

我在上面的场景中使用了 http 重定向 URI。我已经对此进行了Wireshark，它适用于HTTP重定向URI！嗯，我只允许 https 进入。所以我 tcpdump 我的服务器上的交互，我发现因为 apache 需要 https，它会抛出一个永久移动到 https 的 HTTP 301。太好了，这就是我所期望的。我没想到的是谷歌会重定向到 https 协议。好的，不理想，但它有效，所以我为什么要问？它首先通过 http 发送数据以获取 301，所以那时我已经失去了加密。如果有人在窥探，他们可以阅读谷歌的全部回复。 IE。我可以使用 tcpdump 在 http 上看到 google 回帖。

以下是唯一与身份验证相关的代码：

services.AddAuthentication(options =>
        {
            options.DefaultAuthenticateScheme = CookieAuthenticationDefaults.AuthenticationScheme;
            options.DefaultChallengeScheme = CookieAuthenticationDefaults.AuthenticationScheme;
            options.DefaultSignInScheme = CookieAuthenticationDefaults.AuthenticationScheme;
        })
        .AddGoogle(options =>
        {
            options.ClientId = Configuration["Authentication:Google:ClientId"];
            options.ClientSecret = Configuration["Authentication:Google:ClientSecret"];
        })
        .AddCookie(options =>
        {
            options.LoginPath = "/auth/signin";
        });

注意，在我的代码中我没有使用 app.UseHttpsRedirection();

Answer 1

虽然，我仍然有兴趣找到一种方法来更改使用“.AddGoogle”身份验证从 asp.net 核心发送到 google 的重定向 URI 的值，但我能够通过更改 apache 配置来解决问题到：

RequestHeader set "X-Forwarded-For"
RequestHeader set "X-Forwarded-Proto" "https"

本质上是对协议进行硬编码，迫使它将“https”传递给 asp.net 核心中间件，现在它可以正常工作。