强制SSL时ASP.NET核心中的无限重定向循环

Question

我按照此处的步骤在我的ASP.NET Web API上强制实施SSL，但是它总是以无限循环结束。我可能做错了什么？该环境是在AWS EC2 VM中运行的Windows Server 2016。

Answer 1

反向代理通常会终止 ssl，因此后端应用程序不知道。他们应该在标题中包含原始方案。用于UseForwardedHeaders处理这些。在 GitHub 上查看这个问题。