WSO2 API Manager置于Nginx SSL终止后登录跳转异常求助

你的问题核心是WSO2 APIM生成重定向URL时，错误地将X-Forwarded-For头中的多个IP地址拼接成了主机名，导致回调URL格式无效，触发浏览器的传输错误。以下是针对性的修复步骤：

步骤1：修正Nginx代理配置 #

更新你的nginx.conf，补充协议转发头并优化Host头设置，确保WSO2能正确识别对外访问的域名：

server {
    listen 443 ssl;
    server_name my-apimng.example.com;

    ssl_certificate /etc/nginx/ssl/example.com.pem;
    ssl_certificate_key /etc/nginx/ssl/example.com-key.pem;

    # 指定转发协议为HTTPS，确保WSO2生成HTTPS回调URL
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Forwarded-Port 443;
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-Server $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    # 使用$host而非$http_host，避免端口号干扰域名解析
    proxy_set_header Host $host;

    proxy_read_timeout 5m;
    proxy_send_timeout 5m;

    location / {
        proxy_pass  https://api-manager:9443/;
    }
}

步骤2：配置WSO2 APIM信任代理并生成正确前端URL #

修改WSO2 APIM安装目录下的<APIM_HOME>/repository/conf/deployment.toml文件，添加以下配置：

# 设置对外访问的域名，替换为你的实际域名
[server]
hostname = "my-apimng.example.com"
frontend_host = "my-apimng.example.com"
proxy_port = 443
proxy_scheme = "https"

# 配置Tomcat RemoteIpValve，让APIM正确解析代理头
[transport.https.properties]
# 替换为你的Nginx服务器IP，仅信任该IP发送的代理头
com.wso2.carbon.webserver.rewrite.XForwardedForTrustedIPs = "xxx.xxx.xxx.xxx"
org.apache.catalina.valves.RemoteIpValve.enabled = true
org.apache.catalina.valves.RemoteIpValve.protocolHeader = "X-Forwarded-Proto"
org.apache.catalina.valves.RemoteIpValve.portHeader = "X-Forwarded-Port"
org.apache.catalina.valves.RemoteIpValve.remoteIpHeader = "X-Forwarded-For"

步骤3：重启服务验证 #

1. 重启Nginx：sudo systemctl restart nginx
2. 重启WSO2 APIM：<APIM_HOME>/bin/wso2server.sh restart
3. 使用浏览器隐私模式访问https://my-apimng.example.com/admin，测试重定向流程是否正常。

内容的提问来源于stack exchange，提问作者stecog