Spring Boot Azure OAuth2认证接入代理后重定向异常求助

这种情况在反向代理部署OAuth2认证应用时很常见，核心问题是代理服务器默认改写了响应中的Location头，把原本指向login.microsoftonline.com的重定向地址替换成了代理自身域名mydomain。

以下是具体排查和解决步骤：

• 检查代理服务器的URL重写/重定向配置
  以Nginx为例，默认的proxy_redirect指令会自动将后端返回的Location头中的域名替换为代理的域名。你需要添加规则，让代理不对Microsoft认证域名的跳转做改写：

  # 保留login.microsoftonline.com的原始重定向地址
  proxy_redirect https://login.microsoftonline.com/ https://login.microsoftonline.com/;
  # 或者直接关闭全局的自动改写（如果其他跳转不需要代理干预）
  # proxy_redirect off;
  

  如果是Apache HTTPD，检查是否使用了ProxyPassReverse指令，确保该指令仅作用于你的Spring Boot应用路径，不要覆盖第三方认证地址。

• 配置Spring Boot适配代理环境
  确保应用能正确识别代理传递的头信息，避免生成错误的重定向地址，在application.properties中添加：

  server.use-forward-headers=true
  server.forward-headers-strategy=NATIVE
  

  这会让Spring Boot信任代理发送的X-Forwarded-*头，保证应用生成的认证跳转地址是正确的Microsoft域名。

• 验证代理的请求转发规则
  确保代理仅转发你的应用路径（比如/app/*）到后端Spring Boot服务，不要将login.microsoftonline.com的请求也转发，避免代理错误处理第三方跳转。

内容的提问来源于stack exchange，提问作者JackLkn