[英]SSO ADFS redirection issue with reverse proxy with ARR
我在IIS 8.5上具有ARR和URL Rewite的反向代理设置
公开的公共网站是http：/ publicsite
http：/ publicsite充当内部站点http：/ internalsite的反向代理
在我们为内部站点实施SSO之前，一切正常。 一旦sso实现，内部站点将重定向到http：/ ssosite以进行身份验证
由于在ARR中我们启用了“在响应标头中反向重写主机”选项，因此重定向到sso站点是不正确的。 为了使其工作，“在响应头中反向重写主机”被禁用。 并且sso重定向开始工作。
但是，现在发生的问题是在成功登录后，ADFS尝试重定向到http：/ publicsite。 反向代理以302响应，响应中的位置为http：/ internalsite，并且客户端计算机无权访问。
在同一浏览器中，如果我再次尝试访问站点http：/ publicsite，则一切都按预期工作，因为它已经过身份验证，不需要重定向到sso站点并返回到应用程序。
我的理解是，由于我们已禁用“在响应标头中反向重写主机”选项，因此响应标头未得到重写。
在反向代理服务器的applicationhost.config中设置preserveHostHeader =“ true”。 这解决了问题。
反向代理不适用于在IIS上使用ARR和URL重写的ADFS
[英]Reverse proxy not working for ADFS using ARR and URL-Rewrite on IIS
在IIS 7.x上启用没有应用程序请求路由（ARR）的反向代理
[英]Enabling Reverse Proxy without Application Request Routing (ARR) on IIS 7.x
如何在URL Rewrite w / ARR的出站规则中获取反向代理服务器的HTTP_HOST
[英]How to get reverse proxy server's HTTP_HOST in outbound rules of URL Rewrite w/ ARR
IIS 10.0 带 ARR 的反向代理和 URL 重写仅在 HTTP 上导致 ERR_TOO_MANY_REDIRECTS
[英]IIS 10.0 Reverse Proxy with ARR and URL rewrite causing ERR_TOO_MANY_REDIRECTS only on HTTP
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
