kartoza/geoserver通过Docker部署后无法登录的问题求助

问题原因 #

• Cookie路径/域名不匹配：Nginx反向代理时，GeoServer默认生成的Cookie使用容器内部的域名和端口，与外部访问的geos.mydomain.com不匹配，导致浏览器无法正确携带Cookie完成登录验证。
• GeoServer未识别代理外部URL：未配置PROXY_BASE_URL参数，GeoServer无法生成适配外部访问路径的登录跳转链接和资源路径，导致登录请求的上下文路径不匹配。

解决方法 #

1. 完善Docker Compose的GeoServer配置 #

取消PROXY_BASE_URL的注释，设置为外部访问的完整URL（需与实际访问路径完全一致，包括末尾斜杠）：

version: "3.9"
services:
  geoserver:
    image: kartoza/geoserver
    environment:
      - GEOSERVER_ADMIN_USER
      - GEOSERVER_ADMIN_PASSWORD
      - GEOSERVER_CSRF_DISABLED=true
      - JAVA_OPTS
      - PROXY_BASE_URL=https://geos.mydomain.com/geoserver/

2. 优化Nginx代理配置，确保Cookie正确传递 #

在location /geoserver/块中添加Cookie适配配置，强制Cookie的域名和路径匹配外部访问地址：

location /geoserver/ {
        proxy_pass http://geoserver:8080/geoserver/;
        proxy_pass_header Set-Cookie;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        # 新增Cookie适配配置
        proxy_cookie_path /geoserver/ /geoserver/;
        proxy_cookie_domain $host;
}

3. 重启服务生效 #

• 重启GeoServer容器：docker-compose up -d --force-recreate geoserver
• 重启Nginx服务：systemctl restart nginx

内容的提问来源于stack exchange，提问作者Kambei