.NetCore中IdentityServer使用nginx-proxy的一次排错经历

15673bf96967e8b72b15dc3c5cba0e71.png

前言

最近在看 Duende.IdentityServer.Admin,本地使用IIS Express跑了一下源码,也看了一遍的代码,决定使用他们的模板创建一个Demo,部署在本地的Docker环境中,也算是踩一下坑吧。以下不会详细介绍项目的部署,只会介绍部署时遇到的问题。

创建 Duende.IdentityServer.Admin

首选安装模板 ,此时最新版本 1.1.0,具体可以参考官方

dotnet new -i Skoruba.Duende.IdentityServer.Admin.Templates::1.1.0

然后可以就可以使用VS去创建了,当然也可以使用命令行创建,具体在GitHub上已有说明,这里不做详细赘述。

Docker部署

创建完项目之后,使用IIS Express运行项目,几乎没有任何问题,接下来就是使用docker-compose去部署项目。docker-compose.yml代码如下:

version: '3.4'services:sqldata:image: mcr.microsoft.com/mssql/server:2017-latestcontainer_name: youthsoft-identityserver-dbidentity-sts:image: ${REGISTRY:-youthsoftdapr}/identity.sts:${TAG:-latest}build:context: .dockerfile: src/Services/Identity/YouthSoft.IdentityServer.STS.Identity/Dockerfilecontainer_name: youthsoft-identity-stsidentity-admin:image: ${REGISTRY:-youthsoftdapr}/identity.admin:${TAG:-latest}build:context: .dockerfile: src/Services/Identity/YouthSoft.IdentityServer.Admin/Dockerfilecontainer_name: "youthsoft-identity-admin"

这里没有配置具体的信息,具体信息配置在了docker-compose.override.yml文件中,如下:

version: '3.4'services:sqldata:environment:- SA_PASSWORD="${DB_PASSWORD:-Pass@word}"- ACCEPT_EULA="Y"ports:- "6433:1433"volumes:- youthsoft-sqldata:/var/opt/mssqlidentity-sts:environment:- ASPNETCORE_ENVIRONMENT=Development- AdminConfiguration__IdentityAdminBaseUrl=http://localhost:6101- ConnectionStrings__ConfigurationDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=true- ConnectionStrings__PersistedGrantDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=true- ConnectionStrings__IdentityDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=true- ConnectionStrings__DataProtectionDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=trueports:- "6101:6101"depends_on:- sqldatavolumes:- './shared/serilog.json:/app/serilog.json'identity-admin:environment:- VIRTUAL_HOST=admin.youthsoft.local- ASPNETCORE_ENVIRONMENT=Development- 'AdminConfiguration__IdentityAdminBaseUrl=http://localhost:6102'- AdminConfiguration__IdentityAdminRedirectUri=http://localhost:6102/signin-oidc- AdminConfiguration__IdentityServerBaseUrl=http://localhost:6101- ConnectionStrings__ConfigurationDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=true- ConnectionStrings__PersistedGrantDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=true- ConnectionStrings__IdentityDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=true- ConnectionStrings__AdminLogDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=true- ConnectionStrings__AdminAuditLogDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=true- ConnectionStrings__DataProtectionDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=truedepends_on:- identity-sts- sqldatavolumes:youthsoft-sqldata:external: falsenetworks:proxy:driver: bridgeidentityserverui:driver: bridge

遇到的问题

问题1:IDX20804

65e86fc822ca0768cefd8195ba6f59df.png

说明:docker-compose 中 sts 设置的端口是 6101,访问地址是 http://localhost:6101,admin设置的端口是6102,访问地址是http://localhost:6102。理想状态下打开http://localhost:6101 会打开sts,点击 IdentityServer Admin 按钮时会跳转到admin,也就是http://localhost:6102,但是每次当点击跳转的时候就会出现上边的错误,起初不是很理解,最后在GitHub的issue得到了启发。

第一次打开http://localhost:6101时会打开sts,此时正常跳转。但是当点击 IdentityServer Admin 时,此时的http://localhost:6102就不是宿主机的地址了,而是sts容器中的地址,容器中没有6102端口所以就无法打开。e70f2e80a134dd6bb527ec6b897be476.png

解决方法

仔细查看了Duende.IdentityServer.Admin中的配置,发现要使用docker的话,就不能使用localhost,而是要使用域名,那本地如何设置域名呢?答案就是在windows的host文件中配置,在host文件中添加 127.0.0.1 admin.youthsoft.local sts.youthsoft.local,这样这两个域名就会运行在本地,就可以实现localhost的功能。

同时还需要借助nginx将不同的域名代理到不同的容器中,这里使用了nginx-proxy,他可以根据docker-compose上的配置自动生成ngxin的配置,也就是docker容器的自动反向代理,详细的使用可参考官方,使用起来也比较简单,就是在环境变量中添加一个 VIRTUAL_HOST配置,并指向前边配置的本地域名,然后nginx-proxy在创建容器的时候就会自动创建该容器的反向代理。

如下就是自动生成的反向代理:cfc4197bc11e894e7fb113e570a96b09.png

修改docker-compose.override.yml

version: '3.4'services:nginx-proxy:image: jwilder/nginx-proxycontainer_name: nginx002ports:- '80:80'volumes:- './shared/nginx/conf.d:/etc/nginx/conf.d'- '/var/run/docker.sock:/tmp/docker.sock:ro'networks:proxy: nullidentityserverui:aliases:- sts.youthsoft.local- admin.youthsoft.localrestart: alwayssqldata:environment:- SA_PASSWORD="${DB_PASSWORD:-Pass@word}"- ACCEPT_EULA="Y"ports:- "6433:1433"volumes:- youthsoft-sqldata:/var/opt/mssqlnetworks:identityserverui: nullidentity-sts:environment:- VIRTUAL_HOST=sts.youthsoft.local- ASPNETCORE_ENVIRONMENT=Development- AdminConfiguration__IdentityAdminBaseUrl=http://admin.youthsoft.local- 'IdentityServerOptions__IssuerUri=http://sts.youthsoft.local'- ConnectionStrings__ConfigurationDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=true- ConnectionStrings__PersistedGrantDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=true- ConnectionStrings__IdentityDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=true- ConnectionStrings__DataProtectionDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=truedepends_on:- sqldatavolumes:- './shared/serilog.json:/app/serilog.json'- './shared/nginx/certs/cacerts.crt:/usr/local/share/ca-certificates/cacerts.crt'networks:identityserverui:aliases:- sts.youthsoft.localidentity-admin:environment:- VIRTUAL_HOST=admin.youthsoft.local- ASPNETCORE_ENVIRONMENT=Development- 'AdminConfiguration__IdentityAdminBaseUrl=http://admin.youthsoft.local'- AdminConfiguration__IdentityAdminRedirectUri=http://admin.youthsoft.local/signin-oidc- AdminConfiguration__IdentityServerBaseUrl=http://sts.youthsoft.local- 'IdentityServerData__Clients__0__ClientUri=http://admin.youthsoft.local'- 'IdentityServerData__Clients__0__RedirectUris__0=http://admin.youthsoft.local/signin-oidc'- 'IdentityServerData__Clients__0__FrontChannelLogoutUri=http://admin.youthsoft.local/signin-oidc'- 'IdentityServerData__Clients__0__PostLogoutRedirectUris__0=http://admin.youthsoft.local/signout-callback-oidc'- 'IdentityServerData__Clients__0__AllowedCorsOrigins__0=http://admin.youthsoft.local'- 'IdentityServerData__Clients__1__RedirectUris__0=http://admin-api.youthsoft.local/swagger/oauth2-redirect.html'- ConnectionStrings__ConfigurationDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=true- ConnectionStrings__PersistedGrantDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=true- ConnectionStrings__IdentityDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=true- ConnectionStrings__AdminLogDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=true- ConnectionStrings__AdminAuditLogDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=true- ConnectionStrings__DataProtectionDbConnection=Server=sqldata;Database=YouthSoftIdentityServerAdmin;User Id=sa;Password=${DB_PASSWORD:-Pass@word};TrustServerCertificate=truedepends_on:- identity-sts- sqldatanetworks:identityserverui: nullvolumes:youthsoft-sqldata:external: falsenetworks:proxy:driver: bridgeidentityserverui:driver: bridge

注意:本次修改的配置文件中,修改了数据库初始化文件(identityserverdata.json)中种子数据中的地址。这就要先把之前迁移生成的数据库先删掉,或者把数据库中的地址改成和配置文件中的地址一样,建议还是先删掉再重新执行一次迁移。

问题2:找不到任何可成功连接的IP (sts.youthsoft.local:80)

a498acb0e29f946777a9fdc566d79764.png

大部分人可能都不会遇到这个问题,但是这个问题困扰了我好久,错误也捕捉不到,原因就是我的80端口被占用了,CMD执行 netstat -aon|findstr "80"命令,发现除了docker占用了80端口,还有其它程序也占用了80端口,一看原来是我开着FastGithub.UI这个程序,这个程序主要就是加速GitHub的访问,平时访问github时不能出来的图片,在打开它后也可以出来,经常逛GitHub的朋友可以用一下。如果有类似的问题,可以排查一下80端口是否被占用

解决方法:

关闭掉程序就可以打开了。

问题3:跳转 IdentityServer Admin 时,nginx报502错误

上边一切就绪,但是在跳转到IdentityServer Admin时,出现了nginx 502错误,在查看了nginx容器的日志后,找到了问题。

upstream sent too big header while reading response header from upstream

解决方法

解决方法就是在nginx配置的http段添加以下配置

proxy_buffer_size          128k;
proxy_buffers              4 256k;
proxy_busy_buffers_size    256k;

但是nginx的配置是自动生成的啊,怎么办?我们可以把 nginx的 conf.d 文件夹挂载到本地,并在文件夹中创建一个 .conf 结尾的文件,比如:proxy.conf,内容就存放上边的配置即可。因为在 nginx.conf 的http段有一个配置,默认会包含 conf.d 文件夹下的所有配置文件。include /etc/nginx/conf.d/*.conf;a12f98d7d36dbd02eea2d445249c89c1.png

重新运行docker-compose 发现就可以

写在最后

排错是痛苦的,但是也是成长最快的方法,因为在经历一番折腾后得出的知识印象也最深刻。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/289315.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

ENVI支持下利用高分辨率影像城市绿地信息提取方案

城市绿地在改善城市生态环境和人居环境起着积极的作用,城市绿地含量逐渐成为衡量城市生活质量的一个重要指标。此外,城市绿地的空间分布格局与其生态效应有着密切的关系。因此,必须客观、准确地掌握城市绿地信息。传统的城市绿化调查主要通过基层单位上报统计数据和实地抽样…

Job make U funck Uself!!!

今天武汉大雨,对于这个鬼地方已经习以为常,在实验室又一次看到有人前来应聘。 突然意识到当今学无大用!(一个英语专业毕业的本科生应聘秘书(打杂的跑腿的)) 更让我惊讶的是这位竟然说不拿工资先…

nmap脚本使用总结

原文链接:http://drops.wooyun.org/tips/2188 0x00 前言: nmap的基本介绍和基本使用方法,在乌云知识库中已经有人提交过,讲的比较详细,在此文中就不再讲述。 具体链接:http://drops.wooyun.org/tips/2002 本…

python爬虫实例手机_Python爬虫实现爬取京东手机页面的图片(实例代码)

实例如下所示: __author__ Fred Zhao import requests from bs4 import BeautifulSoup import os from urllib.request import urlretrieve class Picture(): def __init__(self): self.headers {User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_0) Ap…

linux平台安装React Native遇到的坑

3年前我在windows平台安装过React Native,我一直都记忆犹新,那个时候facebook刚推出支持安卓,然后花了一天的时间在自己的window电脑上配置好了,还是很兴奋的,安装博客地址如下 Android之Windows下搭建React Native Android开发环境(差不多搞了一天) 现…

身份管理软件公司Okta计划IPO,目标融资1亿美元

Okta是一家专门提供身份管理和单点登陆(SSO)软件的公司。今日公司提交了一份S-1表格正式启动了IPO程序。根据文件内容显示,Okta计划在首次公开募股中融资1亿美元。 公司表示,Okta将在纳斯达克上市,股票代码为OKTA。 即…

jmeter对乱码如何处理_JMeter读取 Excel 表中用例数据实现接口压测

传统的接口测试,都是在接口中手动输入不同用例准备的多种场景参数数据,一遍一遍的输入来执行多个不同的用例,但是现在利用excel表格准备各种类型的数据,使用Jmeter中Jmeter CSV Data Set Config参数化实现可设置的、一次性的读取e…

C# 利用.NET 升级助手将.NET Framework项目升级为.NET 6

概述.NET6 正式版本已经发布有一阵子了,今天我就体验一下如何将.NET Framework的项目升级为.NET 6.升级条件:Windows 操作系统.NET 6 SDKVisual Studio 2022 17.0 或更高版本环境准备①首先是VS2022下载,直接上微软官方网站,下载地…

城市遥感动态监测管理系统

1.系统概述 随着全国各城市数字化进程的发展,高分辨率遥感影像和数字航空影像为“数字城市”的建设提供了丰富的数据源。近年来,遥感影像的空间分辨率和光谱分辨率的明显提高,使得高分辨率遥感影像和数字航空影像的应用得到了极大的延伸。在城…

3月第4周全球域名商TOP15:万网第四 涨幅居亚

IDC评述网(idcps.com)04月03日报道:据WebHosting.info公布的最新数据显示,在3月第4周,全球域名商域名总量十五强排行榜中,美国占10个席位,成为最大赢家。其次是中国,有3家域名商上榜…

node.js之npm

1 npm介绍 npm是NodeJS一起安装的包管理工具 2 常用命令 1) 安装npm npm install 2) 查看npm版本 npm -v 比如我的ubuntu 6.4.1 3 ) 升级npm npm install npm -g 4) npm安装模块,比如安装react-native 0.56版本 npm install react-native0.56.0 5) npm的全局安装…

python代码加密解密_在python中加密 – 在Javascript中解密

您的Python代码和CryptoJS代码存在许多问题: >您使用随机IV加密Python中的一些明文.如果要检索该明文,则需要在解密期间使用相同的IV.没有IV,明文就无法恢复.通常,IV只是前置于密文,因为它不必是秘密的.因此,您需要在解密期间读取IV,而不是生成新的IV. >您在C…

ftp服务器客户端修改密码,如何在客户端修改FTP密码

一般情况下,FTP空间申请后,用户自己都不清楚如何修改密码,下面给出方法如下:★首先,要确认FTP服务器端允许用户修改秘密。然后运行FlashFXP,在命令栏输入命令“site pswd 旧密码 新密码”如果提示信息“230…

Task.Factory.StartNew 和 Task.Run 到底有什么区别?

前言Task.Factory.StartNew 和 Task.Run 都可以创建 Task:Task.Factory.StartNew(() > { Console.WriteLine("Task.Factory.StartNew"); });Task.Run(() > { Console.WriteLine("Task.Run"); });那它们之间有什么区别呢?实现代码查看这 2…

mvc 职能划分_MVC架构的职责划分原则

来源:https://www.awaimai.com/873.html 歪麦博客最近负责一个项目,用了 Yii Framework 的 MVC 框架,刚开始自以为结构很稳健。但是随着对业务逻辑理解的深入,才开始意识到问题的严重。我错误地理解了 MVC 中的 Controller&…

Matlab clear, clc 和close函数

1、clear 作用:删除工作空间中的项目,释放系统内存 语法:

Highcharts数据表示(3)

Highcharts数据表示(3) 採用对象数组的形式,能够明白节点上每一个项目的值。可是当节点较多时,会造成大量的冗余代码。假设不写配置项名称,对象数组就能够简化二维数组。形式例如以下:data:[[Number|String , Number , Color , Nu…

Git撤销文件的修改(git checkout -- file)(git reset HEAD file)(git reset HEAD~)

1 撤销没有add到暂存储区文件 git checkout -- file 如果我们把文件rm了,git statu肯定会显示出来,我们怎么还原这个文件呢?还是用上面的命令 2 撤销到add到暂存储区文件 分2步 git reset HEAD file 上面命令把暂存区的拉到了工作区,但是这个时候文件依然修改了,我们还…

【Blog.Core开源】框架集成部门权限

(Blog.Core框架功能点概述)Blog.Core开源四年啦,一行行代码凝结了大家的热情和心血,基本功能骨架已完成,欢迎更多的公司和企业使用哟。真实公司留言盖楼可获得一对一技术指导:https://github.com/anjoy8/Bl…

[一个经典的多线程同步问题]解决方案一:关键段CS

前面提出了一个经典的多线程同步互斥问题,本篇将用关键段CRITICAL_SECTION来尝试解决这个问题。 本文先介绍如何使用关键段,然后再深层次的分析下关键段的实现机制和原理。 关键段CRITICAL_SECTION一共就四个函数,下面说一下这四个函数的原型…