.net Core X Forwarded Proto not working

Question

.net 코어 1.1 애플리케이션을로드 밸런서 뒤에두고 https를 시행하기 위해 노력하고 있습니다. 내 Startup.cs

public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory, IServiceProvider serviceProvider, IOptions<Auth0Settings> auth0Settings) 
{ 
    loggerFactory.AddConsole(Configuration.GetSection("Logging")); 
    loggerFactory.AddDebug(); 


    var startupLogger = loggerFactory.CreateLogger<Startup>(); 


    if (env.IsDevelopment()) 
    { 
     app.UseDeveloperExceptionPage(); 
     app.UseDatabaseErrorPage(); 
     app.UseBrowserLink(); 
     startupLogger.LogInformation("In Development"); 
    } 
    else 
    { 
     startupLogger.LogInformation("NOT in development"); 
     app.UseExceptionHandler("/Home/Error"); 
    } 

    app.UseMiddleware<HttpsRedirectMiddleware>(); 
    app.UseForwardedHeaders(new ForwardedHeadersOptions 
    { 
     ForwardedHeaders = ForwardedHeaders.XForwardedFor | ForwardedHeaders.XForwardedProto 
    });` 
     app.UseCookieAuthentication(new CookieAuthenticationOptions 
     { 
      AuthenticationScheme= CookieAuthenticationDefaults.AuthenticationScheme, 
      AutomaticAuthenticate = true, 
      AutomaticChallenge = true, 
      CookieHttpOnly = true, 
      SlidingExpiration = true 
     }); 

HttpsRedirectMiddleware에 다음과 같은 설정을 가지고있는 LB의 유효성을 확인하는 것입니다 그것이 수행의 X-전달 - 프로토 세트를 가지고 있으며, 유일한 값으로 다시 HTTPS로 제공됩니다. 사이트 (https://myapp.somedomain.net)로 이동하면 인증되지 않았으므로 나를 (http://myapp.somedomain.net/Account/Logon?ReturnUrl=%2f)로 리디렉션합니다. SSL 연결이 끊어지고 나와 포트 80으로 다시 전환되었습니다. .net 핵심 문서는 아래처럼 "UseForwardedHeaders"를 사용한다고 나와 있는데, 제 경우에는 작동하지 않습니다. 이 스위치가 발생할 때 콘솔 로거에는 미들웨어에서 오류나 경고가 없습니다. 단기 수정에 대한

, 나는 "UseForwardedHeaders"

app.Use(async (context, next) => 
    { 
     var xproto = context.Request.Headers["X-Forwarded-Proto"].ToString(); 
     if (xproto!=null && xproto.StartsWith("https", StringComparison.OrdinalIgnoreCase)){ 
      startupLogger.LogInformation("Switched to https"); 
      context.Request.Scheme = "https"; 
     } 
     await next(); 

    }); 

위는 완벽하게 작동하지만, 해킹 이하이를 뒀다. 올바른 방법으로하고 싶습니다.

Answer 1

.net 코어에는 전달 된 헤더의 기본 세트가 있습니다. IIS 통합을 위해 기본값은 127.0.0.1입니다. 소스 코드를 추적 한 후 알려진 네트워크 및 알려진 프록시를 지우고 전달 된 요청을 수락 할 수 있습니다. 방화벽을 설정하거나 알려진 네트워크를 개인 서브넷에 고정시키는 것이 가장 좋습니다. 나는 완전히 네트워크를 삭제의 의미를 이해하지 못하는

var forwardingOptions = new ForwardedHeadersOptions() 
{ 
    ForwardedHeaders = ForwardedHeaders.XForwardedFor | ForwardedHeaders.XForwardedProto 
}; 
forwardingOptions.KnownNetworks.Clear(); //its loopback by default 
forwardingOptions.KnownProxies.Clear(); 
app.UseForwardedHeaders(forwardingOptions);