Spring Boot重定向至Docker容器ID而非域名的问题求助

你的问题核心是Spring Boot在Docker容器中运行时，默认使用容器内部的主机名（容器ID）生成OAuth2重定向URL，而非Nginx代理的外部域名example.com，导致前端被重定向到不可访问的容器地址。Eureka注册容器ID是关联问题，但直接原因是Spring Security生成重定向地址时未获取到正确的外部访问地址。

1. 配置Spring Boot识别外部访问地址 #

Spring Boot需要通过Nginx传递的请求头获取真实外部地址，才能生成正确的重定向URL。修改application.yml：

server:
  port: 8201
  forward-headers-strategy: FRAMEWORK
  servlet:
    context-path: /tournament # 匹配API网关或Nginx的路径前缀
spring:
  tomcat:
    remoteip:
      protocol-header: X-Forwarded-Proto
      remote-ip-header: X-Forwarded-For
      internal-proxies: 172.18.0.0/16 # 适配Docker内部网段，允许Nginx请求被识别为外部请求
  security:
    oauth2:
      client:
        registration:
          aimcup:
            # 用动态模板自动适配外部地址，替代硬编码的redirect-uri
            redirect-uri: "{baseUrl}/login/oauth2/code/{registrationId}"

说明：{baseUrl}会自动基于Nginx传递的Host和X-Forwarded-Proto头生成外部访问地址，避免硬编码域名。

2. 修正Nginx代理配置 #

确保Nginx代理管理器正确传递关键请求头，让Spring Boot能识别真实外部请求：

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /path/to/your/cert.pem;
    ssl_certificate_key /path/to/your/key.pem;

    location /tournament {
        proxy_pass http://[你的Spring Boot容器名或IP]:8201/tournament;
        # 必须传递的头信息
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Port $server_port;
    }
}

重点是Host和X-Forwarded-Proto头，这两个是Spring Boot生成正确外部URL的核心依据。

3. 修正Eureka注册地址（解决服务间调用隐患） #

如果Eureka注册的是容器ID，会导致其他服务调用时出现地址不可达问题，配置Eureka注册外部可访问地址：

eureka:
  instance:
    hostname: example.com
    non-secure-port-enabled: false
    secure-port-enabled: true
    secure-port: 443
    # 配置服务的外部健康检查和信息页面地址
    status-page-url: https://${eureka.instance.hostname}/tournament/actuator/info
    health-check-url: https://${eureka.instance.hostname}/tournament/actuator/health

若服务通过API网关暴露，也可注册网关地址，让其他服务统一通过网关调用。

4. 优化SecurityFilterChain配置（可选） #

简化重复的authorizeHttpRequests调用：

@Bean
public SecurityFilterChain configure(HttpSecurity httpSecurity) throws Exception {
    httpSecurity
            .oauth2Client(Customizer.withDefaults())
            .oauth2Login(Customizer.withDefaults())
            .sessionManagement(Customizer.withDefaults())
            .authorizeHttpRequests(authorize -> authorize
                    .requestMatchers("/keycloak-test", "/tournament/keycloak-test").fullyAuthenticated()
                    .anyRequest().permitAll());
    return httpSecurity.build();
}

1. 重启Spring Boot容器和Nginx代理服务
2. 访问https://example.com/tournament/keycloak-test
3. 检查浏览器地址栏的重定向地址，确认是Keycloak的官方登录地址，而非容器ID开头的地址

内容的提问来源于stack exchange，提问作者ProbDed