使用Passport-google代理后

Question

我正在使用谷歌通行证在example.com:3000中登录用户。它工作得很好。但是如果我把Node.js服务器放在一个代理服务器后面(IIS7；别问为什么，我不得不这么做)，并且用example.com (而不是example.com:3000)访问我的站点，我就不能用Passport-google登录。我在IIS中的RewriteRule：

Pattern (.*) 
{HTTP_HOST} Matches myserver.com
{SERVER_PORT} Does not match 3000
Rewrite URL: http://127.0.0.1:3000/{R:1}

我得到的错误是：

Cannot GET /accounts/o8/ud?

我在Passport-twitter和Passport-facebook上也有同样的问题。

我想我应该在IIS中设置一些其他的规则，或者在Passport.js或OpenID中设置一些代理设置，但还没有想好。有什么想法吗？

Answer 1

IIS代理的配置不正确。在应用程序请求路由(ARR) /服务器代理设置下，Reverse rewrite host in response headers已打开，因此当passport发送报头中的location设置为https://www.google.com/accounts/o8/...的302时，IIS代理将其替换为http://myserver.com/accounts/o8/...。这当然是一个无效的链接。