IdentityServer 4のHTTPではなくhttpsでホストするASP.NETコアモジュールを設定します

Question

問題は、SSLを使用するIISサーバーでIdentityServer4の実装をホストしようとするときです。

SSLを有効にしてKestrelだけでアプリケーションを実行すると、IdServerのIssuerUriとDiscovery EndpointsはSSLバインディングを使用します。しかし、私はそれをASP.NETコアモジュールの後ろにホストするとhttp://localhost:{random port}でそれをホストし、それはhttpsではないIdentityServerのためにIssuerUriとEndpointsを生成します。

私は成功せず、次のことを試してみました：

私は がhttpsポート80変更しようとしました

に結合結合し、除去のためのIISのWebサイトの有効な証明書を持っていることを確認しました

1. web.config内の環境変数ASPNETCORE_URLS は、httpsアドレスを指します。

2. web.configで書き換えルールとリダイレクトルールを試しました。

3. 特定のURLまたは変更プロトコルにバインドするスタートアップクラスの（.UseIISIntegration()によって使用される） の設定が検索されました。

4. はRequireSSL（IdentityServer 3）またはIdentityServer4で RequireHttpsMetadataような同様の設定を見つけることを試みました。

5. スタートアップクラスのIdentityServerオプションでIssuerUriを変更して、他のエンドポイントも更新することができるように変更しました。

私は恐らく非常に明白なものを見逃しているかもしれませんが、今はそれが何であるかについての手掛かりはありません。

コミュニティからすべてのヘルプは大幅に

Program.csのコード

public static void Main(string[] args) 
    { 
     Console.Title = "IdentityServer"; 

     var config = new ConfigurationBuilder() 
      .SetBasePath(Directory.GetCurrentDirectory()) 
      .AddJsonFile("kestrelHosting.json", optional: true) 
      .AddCommandLine(args) 
      .Build(); 

     var host = new WebHostBuilder() 
      .UseConfiguration(config) 
      .UseKestrel(options => 
      { 
       // options.ThreadCount = 4; 
       options.NoDelay = true; 
       options.UseHttps("VismaCert.pfx", "Visma123"); 
       //options.UseConnectionLogging(); 
      }) 
      .UseContentRoot(Directory.GetCurrentDirectory()) 
      .UseIISIntegration() 
      .UseStartup<Startup>() 
      .Build(); 

     host.Run(); 
    } 

Answer 1

:-)いただければ幸いAspNetCoreModuleはSSLターミネータである、それはHTTPS上ケストレルと通信しません。それはヘッダーを介して元のスキームを転送するので、URL /リンクを生成するときに使用できます。デフォルトでUseIISIntegrationに含まれるForwardedHeadersミドルウェアは、これらのヘッダーを受け取り、要求フィールドに適用します。ただし、ヘッダーを既定の設定で処理できない場合があります。ここに参考文献がたくさんあります：https://github.com/aspnet/Docs/issues/2384