Spring Boot Gateway代理时重定向使用网关域名而非localhost的问题

客户端（浏览器）通过ngrok访问Spring Boot Gateway（https://dfsdfs-sds-prawn.ngrok-free.app 映射到 http://localhost:8080），再转发到Spring Webflux应用（https://localhost:443）。Spring Webflux应用的控制器中有如下本地重定向逻辑：

@PostMapping("login-initiation")
Mono<RedirectView> loginInitiation(ServerWebExchange exchange, WebSession webSession) {
    ...
    return clientRegistrationEntityService.findByClientId(loginInitiationRequest.clientId())
        .map(clientRegistration -> new RedirectView("/oauth2/authorization/" + clientRegistration.getRegistrationId()));
});

预期重定向的绝对路径是 https://localhost:443/oauth2/authorization/，但实际重定向路径却是 https://dfsdfs-sds-prawn.ngrok-free.app/oauth2/authorization/。请问为何会使用网关域名而非localhost？如何确保重定向路径为https://localhost:443/oauth2/authorization/？

问题原因 #

Spring的RedirectView生成绝对URL时，默认会从ServerWebExchange中读取请求的原始Host头和协议信息。由于请求是通过ngrok网关转发的，网关会将浏览器请求的Host头（即dfsdfs-sds-prawn.ngrok-free.app）传递给后端Webflux应用，因此Webflux构建重定向URL时会基于该Host头生成完整路径，而非自身的localhost地址。

另外，如果网关未正确传递X-Forwarded-*系列头（如X-Forwarded-Proto、X-Forwarded-Host），或Webflux应用未配置识别这些转发头，也会导致重定向URL使用网关域名。

解决办法 #

方法1：直接指定完整绝对URL #

修改RedirectView构造参数，直接传入包含https://localhost:443的完整路径，跳过相对路径的自动解析：

.map(clientRegistration -> new RedirectView("https://localhost:443/oauth2/authorization/" + clientRegistration.getRegistrationId()));

这种方式简单直接，适合后端地址固定的场景。

方法2：配置Webflux识别转发头（动态场景推荐） #

通过配置让Webflux应用识别网关转发的自定义头，从而生成正确的重定向URL：

1. 在Spring Boot Gateway中添加请求头，强制指定转发后的Host和协议：

   spring:
     cloud:
       gateway:
         routes:
           - id: webflux-route
             uri: https://localhost:443
             predicates:
               - Path=/**
             filters:
               - AddRequestHeader=X-Forwarded-Host, localhost:443
               - AddRequestHeader=X-Forwarded-Proto, https
   

2. 在Webflux应用中启用转发头支持，让框架使用这些头生成URL：
   要么通过Java配置：

   @Configuration
   public class WebConfig {
       @Bean
       public WebFilter forwardedHeaderFilter() {
           return new ForwardedHeaderFilter();
       }
   }
   

   要么通过配置文件：

   server:
     forward-headers-strategy: framework
   

方法3：手动构建重定向URL #

直接通过代码拼接目标URL，完全控制重定向地址：

.map(clientRegistration -> {
    String path = "/oauth2/authorization/" + clientRegistration.getRegistrationId();
    URI redirectUri = URI.create("https://localhost:443" + path);
    return new RedirectView(redirectUri.toString());
});

内容的提问来源于stack exchange，提问作者McSim