Azure Ad 身份验证回复 url 包含 http 而不是带有 .netcore 中间件的 https - 如何强制执行 https？

Question

注意 http 而不是 https。当我用 https 替换 http 时，我被重定向并成功接收不记名 token 。如何强制中间件生成的 url 包含 https？

中间件:

   services.AddAuthentication(AzureADDefaults.AuthenticationScheme)
        .AddAzureAD(options => Configuration.Bind("AzureAd", options));

重定向后创建的请求:

https://login.microsoftonline.com/6957e{...}825/oauth2/authorize?
    client_id=747{...}9810&redirect_uri=http%3A%2F%2F {... continued url ...}

Answer 1

对于使用 Docker 并部署到 Azure 应用服务的用户:在您的 DockerFile 中添加以下内容:ENV ASPNETCORE_FORWARDEDHEADERS_ENABLED=true

事实证明，AAD 重定向 uri 设置为 http 而不是 https