Docker容器内无法cURL访问本地Web应用的IP映射问题

问题根源 #

容器内解析login.mywebsite.com时，默认继承本地hosts但会将127.0.0.1指向容器自身，导致请求发往容器内部而非Mac本地主机。而host.docker.internal是Docker for Mac专门提供的指向本地主机的特殊域名，因此能正常连通。

可行解决方案 #

方案1：修改PHP容器的hosts映射 #

在docker-compose-env.yml中通过extra_hosts配置，将login.mywebsite.com映射到host.docker.internal：

services:
  php-app:
    # 其他原有配置...
    extra_hosts:
      - "login.mywebsite.com:host.docker.internal"

重启容器后，容器内解析login.mywebsite.com会直接指向本地主机IP，curl和PHP库调用均可正常连通。

方案2：调整PHP代码中的OIDC端点地址 #

保持浏览器跳转用login.mywebsite.com:5001（本地环境解析正常），但在PHP后端的OIDC配置中，将token端点域名替换为host.docker.internal:5001，示例代码：

$oidc = new Jumbojett\OpenIDConnectClient(
    'host.docker.internal:5001',
    'your-client-id',
    'your-client-secret'
);
$oidc->setRedirectURL('https://myphpsite.com/callback');
// 其他业务配置...

该方式无需修改容器配置，仅调整后端调用地址即可，不影响前端跳转流程。

方案3：禁用容器hosts继承（不推荐） #

若上述方案无效，可尝试在docker-compose中配置dns指向本地DNS服务器，但操作复杂且易引发其他网络问题，不优先推荐。

关键注意事项 #

• Docker for Mac的network_mode: host无法直接共享本地网络栈，因此该配置对当前问题无效，无需尝试。
• 确保本地.NET Core服务监听地址为0.0.0.0:5001，而非仅127.0.0.1:5001，否则即使容器能访问本地IP，服务也不会响应请求。

内容的提问来源于stack exchange，提问作者shenn