nginx配置反代，客户端访问oauth登录时redirecturl错误怎么办？

Question

nginx配置反代，客户端访问oauth登录时redirecturl错误怎么办？
用http://a.com反代http://b.com，用户点击http://b.com的第三方登录时，浏览器跳转的第三方页面的redirect url是http://a.com不是http://b.com，导致第三方页面报错redirect url错误，这个时候怎么样才能让浏览器获取到正确的redirect url

Answer 1

本答案参考 多次询问 ChatGPT-3.5 后选择的最佳回答，若是满意，还请采纳，谢谢

出现这种情况的原因是：在使用 Nginx 反向代理时，OAuth 登录流程中的 redirect_uri 被代理域名替换为客户端访问的 http://a.com，而不是第三方登录服务要求的 http://b.com，从而导致验证失败。

为了解决这个问题，可以按照以下方法进行配置：

1. 设置反向代理头信息：在 Nginx 配置中，确保保留原始的主机头，以便 OAuth 服务识别为 http://b.com。在反代配置中添加以下参数：

   proxy_set_header Host b.com;
   proxy_set_header X-Real-IP $remote_addr;
   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   proxy_set_header X-Forwarded-Proto $scheme;
   

   这样，浏览器会把 b.com 的 redirect_uri 传递给 OAuth 服务。

2. 调整重定向 URL：在 OAuth 请求时明确指定 redirect_uri 参数为 http://b.com，并确保这个 URL 和第三方服务配置的回调地址保持一致。如果无法直接修改请求参数，可以在前端代码或后端服务器中拦截并强制设置 redirect_uri 为 http://b.com。

3. 调整 OAuth 服务端配置：在第三方 OAuth 服务后台配置允许 http://a.com 作为回调地址（如果允许多个回调地址），以适配 Nginx 代理的域名。但这仅适用于能够修改 OAuth 服务端配置的情况。

通过上述方式，可以确保浏览器接收到的 redirect_uri 保持一致，从而避免重定向错误。