小编Ben*_*Ben的帖子

Nginx 代理后面的气流 1.10.10:Oauth 重定向 URL http 而不是 https

我正在使用官方 Helm Chart (v.7.0.0) 在 Kubernetes 上部署 Airflow 1.10.10,但我遇到了 Oauth 问题。

这是我的设置:

  • 启用 RBAC 的 Airflow Web 服务器。在本例中,Airflow 使用 Flask Appabuilder。
  • 服务器在 Nginx 反向代理后面运行,该代理执行 https 终止。
  • 我尝试使用 OAuth 对 Azure AD 租户进行身份验证

我的问题 - 当我尝试使用 Microsoft 帐户登录时,收到错误消息“请求中指定的回复 URL 与为应用程序配置的回复 URL 不匹配”。- 该错误是由 Airflow 将重定向 URL 设置为http://airflow.example.com/oauth_authorized/azure而不是 http S ://airflow.example.com/oauhth_authorized/azure引起的

我认为问题是什么

由于 nginx 向 Flask 发送 http 请求,flask 会生成一个 http url 作为重定向 url,而不是 https。因此,根据我的理解,我需要找到一种方法来告诉 Airflow/Flask 它应该使用 https 来生成重定向 URL。

我尝试过的:

我有两个攻击角度:

1. 在 webserver_config.py 文件中明确将基本 URL 设置为 https

我尝试将 …

oauth nginx flask airflow kubernetes-ingress

6
推荐指数
0
解决办法
2892
查看次数

标签 统计

airflow ×1

flask ×1

kubernetes-ingress ×1

nginx ×1

oauth ×1