Flask在K8s Pod中运行双开发服务器引发登录异常，NodePort无法正常使用

问题描述 #

• 开发的Flask集成Firebase登录应用，本地终端、Docker镜像运行均正常
• 部署到Minikube Kubernetes集群并创建NodePort服务后，登录功能失效，但账号创建功能正常（可在Firebase控制台查看）
• Pod日志显示Flask开发服务器同时运行在localhost和Pod IP；改用gunicorn搭建生产环境（2个worker）后问题依旧
• 使用kubectl port-forward deployment/flask-web-app 5000:5000端口转发时应用可正常工作，但NodePort方式不行
• 修改代码绑定0.0.0.0后：

  if __name__ == '__main__':
      application.run(host="0.0.0.0",debug=True)
  

  本地运行时显示两个IP，localhost访问正常，但用本地IP访问时出现同样的登录异常

原因分析 #

核心问题是Firebase Auth的授权域名限制：Firebase会验证用户请求的来源域名/IP地址，只有添加到「授权域名」列表中的地址才能正常使用登录功能。

• port-forward方式使用localhost访问，通常已在Firebase授权列表中，所以正常
• NodePort访问用的是Minikube节点IP+端口，本地IP访问用的是局域网IP+端口，这些地址未被添加到Firebase授权域名中，导致登录验证失败

解决步骤 #

1. 获取Minikube NodePort的访问地址
   执行命令获取服务的外部访问URL：

   minikube service <你的Flask服务名称> --url
   

   示例输出：http://192.168.49.2:30000

2. 配置Firebase授权域名

   • 登录Firebase控制台，进入你的项目
   • 左侧菜单选择「认证」→「设置」→「授权域名」
   • 点击「添加域名」，将步骤1中拿到的Minikube访问地址（以及本地局域网IP访问地址，比如http://192.168.1.100:5000）添加进去，保存配置

3. 重启Flask应用部署（可选）
   执行命令重启Kubernetes部署，确保配置生效：

   kubectl rollout restart deployment/flask-web-app
   

额外检查点 #

• 确认Flask应用中Firebase Auth的回调地址配置正确，若使用了自定义回调，需指向NodePort的访问地址
• 打开浏览器开发者工具（F12）的「控制台」标签，查看登录失败时的具体错误信息，验证是否为域名未授权的报错
• 使用gunicorn时，确保启动命令绑定0.0.0.0而非localhost，示例命令：

  gunicorn -w 2 -b 0.0.0.0:5000 app:application
  

内容的提问来源于stack exchange，提问作者MichaelLong102