Bridge To Kubernetes是否支持本地服务HTTPS？有无可行方案？

Bridge To Kubernetes 目前确实原生不支持HTTPS，从官方文档和源码来看没有相关实现。针对你的Asp.Net Core API + Swagger OAuth2场景，有几个可行的替代方案：

1. 本地反向代理转发（推荐） #

在本地搭建一个HTTPS反向代理，将请求转发到Bridge To Kubernetes映射的HTTP端口。既保留Bridge的服务路由能力，又满足OAuth2的HTTPS要求。

以Asp.Net Core自带的Yarp反向代理为例：

• 新建一个极简的Asp.Net Core Web项目
• 安装NuGet包 Yarp.ReverseProxy
• 配置Program.cs：

  var builder = WebApplication.CreateBuilder(args);
  builder.Services.AddReverseProxy().LoadFromConfig(builder.Configuration.GetSection("ReverseProxy"));
  // 指定本地HTTPS监听端口
  builder.WebHost.UseUrls("https://localhost:5001");
  var app = builder.Build();
  app.MapReverseProxy();
  app.Run();
  

• 配置appsettings.json，指向Bridge映射的本地HTTP端口（比如5000）：

  {
    "ReverseProxy": {
      "Routes": {
        "apiRoute": {
          "ClusterId": "apiCluster",
          "Match": {
            "Path": "/{**catch-all}"
          }
        }
      },
      "Clusters": {
        "apiCluster": {
          "Destinations": {
            "apiDestination": {
              "Address": "http://localhost:5000"
            }
          }
        }
      }
    }
  }
  

• 启动代理后，访问https://localhost:5001即可通过HTTPS访问被Bridge代理的API，Swagger的OAuth流程正常运行。

2. 开发环境放宽OAuth HTTPS限制 #

如果你的OAuth提供商支持（如Azure AD、IdentityServer），可以在开发环境临时允许HTTP：

• 在OAuth应用注册中添加http://localhost:xxxx作为重定向URI
• 在Asp.Net Core配置中禁用HTTPS元数据要求（仅限开发环境）：

  builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
      .AddMicrosoftIdentityWebApi(builder.Configuration.GetSection("AzureAd"));
  
  if (builder.Environment.IsDevelopment())
  {
      builder.Services.Configure<OpenIdConnectOptions>(OpenIdConnectDefaults.AuthenticationScheme, options =>
      {
          options.RequireHttpsMetadata = false;
      });
  }
  

注意：此方案仅限开发环境使用，生产环境必须强制HTTPS。

3. 隧道工具暴露本地HTTPS服务 #

先在本地直接启动Asp.Net Core的HTTPS服务（不依赖Bridge的端口映射），再用隧道工具将本地HTTPS端口暴露到公网，最后修改集群服务指向隧道地址。

这个方案会绕开Bridge To Kubernetes的服务路由功能，适合简单的单服务调试场景。

内容的提问来源于stack exchange，提问作者Charles Han