MVC 5 应用程序 - facebook 应用程序重定向到错误的 URI - redirect_uri=http 而不是 redirect_uri=https

Question

我在 facebook 开发人员中有一个应用程序。 这个应用程序配置了一个“有效的 OAuth 重定向 URIs”值，其中的 URL 带有 https。 但是，当我单击页面上的使用 facebook 登录按钮时，facebook 会将我重定向到 URI 的 http 版本。这似乎是他们 OAuth 模块中的一个 facebook 错误？

Answer 1

当我部署到 SSL 终止于负载均衡器的 AWS Elastic Beanstalk 环境时，我就遇到了这个问题。在这种情况下，服务器从负载平衡器收到的请求看起来像是客户端正在使用 HTTP 连接，并且 OWIN 提供程序错误地推断出 Facebook/Twitter/Google 需要连接回您的站点的 URL 应该使用 HTTP 而不是负载均衡器公共端的 HTTPS。

我找不到一个简单的解决方案，似乎没有任何参数可以覆盖存储在 IOwinRequest.Scheme 属性中的 URI 协议。最后，我获取了Katana 项目的源代码，以及ASP.NET Identity 项目的源代码，并对其进行了修改，以便在我的解决方案中包含本地项目：

• Microsoft.AspNet.Identity.Core
• Microsoft.AspNet.Identity.EntityFramework
• Microsoft.AspNet.Identity.Owin
• Microsoft.Owin.Security.Cookies
• Microsoft.Owin.Security.Facebook
• Microsoft.Owin.Security.Google
• Microsoft.Owin.Security.OAuth
• Microsoft.Owin.Security.Twitter

在 Katana 中我遗漏了大约 50 个其他项目 - 我将所有这些其他依赖项 Nuget 包引用到了官方版本。

然后我找到了对IOwinRequest.Scheme 的所有引用，并将其替换为一个sn-p 代码，该代码还查找了在使用SSL 卸载时由负载平衡器注入的X-Forwarded-Proto 标头。

类似这样的：

var scheme = Request.Scheme;

if (string.Equals(Request.Headers["X-Forwarded-Proto"], "https", StringComparison.InvariantCultureIgnoreCase))
{
    scheme = "https";
}

// Use the scheme in the construction of a URI...

如果您的负载平衡器或代理服务器不提供 X-Forwarded-Proto 标头，那么您的选择非常有限。您可以重新加密流量，并使用它传入的相同协议将其发送到您的服务器。