使用负载均衡器的.NET Core应用无法通过443端口跳转至Auth0登录页

1. 补全Nginx HTTPS配置的SSL证书参数 #

你的443端口server块缺失SSL核心配置，Nginx无法正常处理HTTPS请求，这是引发连接失败报错的首要原因。需补充以下配置：

server {
    listen 443 ssl; # 明确标识启用SSL
        
    server_name abdev.net *.abdev.net;

    # 替换为你的SSL证书与私钥路径
    ssl_certificate /path/to/your/certificate.crt;
    ssl_certificate_key /path/to/your/private.key;

    # 可选：添加SSL安全优化配置
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    location / {
            proxy_pass      http://0.0.0.0:5000;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection keep-alive;
            proxy_set_header Host $host;
            proxy_cache_bypass $http_upgrade;
            proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header   X-Forwarded-Proto $scheme;
    }
}

2. 配置.NET Core应用信任反向代理头 #

确保应用正确识别Nginx传递的X-Forwarded-Proto头，避免生成错误的HTTP回调URL给Auth0。在Program.cs中添加以下配置：

var builder = WebApplication.CreateBuilder(args);

// 配置反向代理头信任
builder.Services.Configure<ForwardedHeadersOptions>(options =>
{
    options.ForwardedHeaders = 
        ForwardedHeaders.XForwardedFor | ForwardedHeaders.XForwardedProto;
    // 添加Nginx所在IP（本地代理填127.0.0.1，远程负载均衡器填对应IP）
    options.KnownProxies.Add(IPAddress.Parse("127.0.0.1"));
});

// 其他服务配置...

var app = builder.Build();

// 必须在其他中间件前启用ForwardedHeaders
app.UseForwardedHeaders();

// 其他中间件（如UseAuthentication、UseAuthorization等）...

app.Run();

3. 校验Auth0应用配置 #

登录Auth0管理后台，检查应用的以下配置项：

• Allowed Callback URLs：确保包含https://abdev.net/callback及所有子域名的HTTPS回调地址
• Allowed Logout URLs：同步添加HTTPS格式的域名地址
• Allowed Web Origins：加入你的HTTPS域名

4. 重启服务验证 #

修改配置后，重启Nginx和.NET Core应用：

# 重启Nginx
sudo systemctl restart nginx

# 重启.NET Core应用（假设用systemd管理）
sudo systemctl restart your-app-service

之后通过HTTPS访问应用，测试登录流程是否恢复正常。

内容的提问来源于stack exchange，提问作者trax