使用auth_request时丢失cookie的问题

回答

提问于2021-05-18 19:42

浏览 4.2k

使用auth_request拦截了请求，去后台校验一下用户登录情况，然后添加一个cookie，再继续请求目标地址。但是请求地址页面得不到cookie。

如果使用的是相同域名地址和路径，就能得到cookie，但是拦截了不同域名和地址的请求，验证后就得不到cookie了，实在不知道怎么配置了，大神帮忙分析一下该怎么改呢？

下面是简单的配置信息：

server {
listen 8080;
server_name domain.vip.net;

location @error401 {
return 302 /ssoproxy/login;
}
location /app/v2/dataOverview {
auth_request /ssoproxy/check/;
error_page 401 = @error401;
proxy_pass http://192.168.1.190:2100/app/v2/dataOverview;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Original-URI $request_uri;
proxy_set_header Cookie $http_cookie;
#proxy_cookie_path / /;
#proxy_pass_header Set-Cookie;
proxy_cookie_domain domain.vip.net 192.168.1.190;
}
location = /ssoproxy/check/ {
internal;
proxy_set_header Host $host;
proxy_set_header Content-Length "";
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Original-URI $request_uri;
proxy_set_header Cookie $http_cookie;
proxy_pass_header Set-Cookie;
proxy_pass_request_body off;
proxy_pass http://domain.vip.net:7100/ssoproxy/check/;
}

java后台代码写一个cookie到返回中

@RestController
public class AuthController {

@RequestMapping("/check")
public void check(HttpServletResponse response) {
Cookie cookie = new Cookie("user_login", "ok");
cookie.setMaxAge(86000);
cookie.setPath("/");
response.addCookie(cookie);
return;
}
}

已修改于2023-03-15 22:20