Azure AD SSO 与 Amazon ELB SSL

Question

我正在尝试使用 Azure AD 设置 SSO。 我们的应用程序是部署在 Amazon ECS 上的 spring 启动应用程序。

For this I have refered https://dummybot.medium.com/saml-integration-with-spring-boot-spring-security-microsoft-azure-ad-b9610bdb78b9 , which uses Spring Security SAML2 with Spring Boot.

在我们的例子中，应用程序从 docker 容器公开端口 8080，并且没有自己的 SSL 配置。 我们使用 Amazon ELB 作为负载均衡器，其中配置了 SSL，通过负载均衡器我们可以访问应用程序https://our-domain.com

在本地测试应用程序时，当https://localhost:8443/saml/sso作为 Azure AD 中的回复 Url 添加时，我能够成功登录。

当我仅添加https://our-domain.com/saml/sso作为回复 URL 并尝试在本地执行应用程序时登录时，我收到此错误：

AD 请求中的正确 http 协议和端口

这是预期的，因为我们现在在 Azure AD 中没有https://localhost:8080/..作为白名单回复 URL。

但是我在错误消息中注意到的是https://localhost:8080/...与回复 URL 不匹配，这是正确的，但是 Z293C9EA246FF9985ID9886 尝试访问端口 888Z 端口没有变化.

但是，当我尝试使用https://our-domain.com访问部署在 AWS ECS 上的应用程序时，我已成功重定向到登录页面，但出现此错误。 AD 请求中的 http 协议和端口不正确

我可以看到 HTTP 协议已从 https 更改为 http 并且端口在请求中作为 8443 传递。

I could see only in our AWS ELB which has configuration for SSL certificate and has a HTTPS listener 8443, and I am suspecting it is due to this the incorrect reply URL is passed by the Spring Security in the Azure AD Authentication request. 亚马逊 ELB 配置

我试图为此找到解决方案，并在https://github.com/spring-projects/spring-security-saml/issues/447的 Spring-Security-Saml 项目中发现了一个问题，其中谈到 SAMLContextProviderLB 作为上下文提供者 bean。

Spring-Security SAML 扩展文档中的更多详细信息： https://docs.spring.io/spring-security-saml/docs/1.0.x

尽管在最新版本的 Spring-Security SAML 扩展的文档中提到了它，但我找不到这个 class，但它在旧的 1.0.x 扩展版本中可用。 因此我无法使用它。

有人可以提供任何指示来解决这个问题..

谢谢