反向代理背后带有OAuth2的Spring引导

Question

我是Security的新手，我正在尝试用谷歌登录开发Spring应用程序，使用的是OAuth2，它的主机名是:8080。这个应用程序在Apache反向代理服务器https://url.com后面。

Spring版本2.1.0

Spring安全版本5.1.1

build.gradle：

dependencies {
    implementation("org.springframework.boot:spring-boot-starter-web")
    implementation("org.springframework.boot:spring-boot-starter-security")
    implementation("org.springframework.security:spring-security-oauth2-client")
    implementation("org.springframework.security:spring-security-oauth2-jose")
}

application.yml：

oauth2:
  client:
    registration:
      google:
        clientId: <clientId>
        clientSecret: <clientSecret> 
        scope: profile, email, openid

server:
  use-forward-headers: true
  servlet:
    session:
      cookie:
        http-only: false

Spring安全配置：

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .csrf()
                .disable()
            .authorizeRequests()
                .anyRequest()
                    .authenticated()
            .and()
            .oauth2Login();
    }
  }

1. 我请求https://url.com
2. 重定向到https://accounts.google.com/signin/oauth/
3. 当身份验证被重定向回state}&prompt=none时，错误会导致超时：

invalid_token_response在试图检索OAuth 2.0访问令牌响应时发生了错误:针对“https://www.googleapis.com/oauth2/v4/token”的POST请求出现I/O错误:连接超时(连接超时)；嵌套异常为java.net.ConnectException:连接超时(连接超时)

此错误是由代理服务器设置或引导应用程序引起的吗？谢谢你帮忙。

Answer 1

解决了。我必须设置JVM参数：

https.proxyHost=[host]
https.proxyPort=[port] 

http.proxyHost=[host]
http.proxyPort=[port]