求可同时被Docker容器curl与主机浏览器访问的CAS服务统一URL方案

核心思路 #

利用Docker Compose自定义网络的DNS解析能力，结合主机hosts映射，让同一个CAS服务器URL同时满足浏览器访问（客户端）和web容器内curl请求（服务端）的需求，无需修改第三方应用代码。

步骤1：调整Docker Compose配置 #

修改你的docker-compose.yml，创建自定义网络并为cas容器指定固定hostname：

version: '3.8'
services:
  cas:
    # 替换为你的CAS镜像名称
    image: your-cas-server-image
    # 指定固定hostname，用于容器间通信和浏览器访问
    hostname: cas-server
    ports:
      - "8080:8080"
    networks:
      - cas-web-network
  web:
    # 替换为你的web应用镜像名称
    image: your-web-app-image
    ports:
      - "8081:8081"
    networks:
      - cas-web-network
    # 配置应用的CAS服务器URL，统一使用cas-server hostname
    environment:
      - CAS_SERVER_URL=http://cas-server:8080
networks:
  cas-web-network:
    driver: bridge

步骤2：修改主机hosts文件 #

将cas-server这个hostname映射到主机的127.0.0.1，让浏览器能解析到本地的CAS容器端口：

• Linux/macOS：编辑/etc/hosts，添加一行：

  127.0.0.1 cas-server
  

• Windows：以管理员身份编辑C:\Windows\System32\drivers\etc\hosts，添加上述内容。

原理说明 #

1. 容器间通信：在自定义Docker网络中，容器可以通过彼此的hostname直接通信，web容器内的curl请求http://cas-server:8080会被Docker的DNS服务解析到cas容器的内部IP，正常完成验证。
2. 浏览器访问：主机hosts文件的映射会让浏览器把cas-server解析为127.0.0.1，从而访问到本地8080端口映射的cas容器。
3. 统一配置：应用只需配置CAS_SERVER_URL=http://cas-server:8080即可同时满足客户端重定向和服务端验证的需求，完全不需要修改第三方代码。

内容的提问来源于stack exchange，提问作者donquixote