여기 비슷한 문제가 있습니다

안녕하세요 @amir-dh,
에서 역방향 프록시를 활성화해 주시겠습니까?
wso2am3.0.0/repository/deployment/server/jaggeryapps/publisher/site/public/theme/ defaultTheme.js

상수 REVERSE_PROXY = {
활성화됨: 사실,
출처: 'api.am.wso2.com',
};

@isharac
리버스 프록시를 설정했습니다

상수 REVERSE_PROXY = {
활성화됨: 사실,
출처: ' 마이도메인 ',
};

그러나 다시 작동하지 않습니다. 게시자 포털을 열면 invalid_callback 오류가 표시됩니다.

@amir-dh,
그에 따라 콜백 URL을 업데이트해야 합니다.

독립 실행형 배포입니까?
우리는 이미 NGINX 수신에서 문제를 식별했지만 독립 실행형 배포인 경우 콜백 URL을 변경해야 합니다.
내 블로그[1]를 참조하고 호스트 이름에 따라 admin_publisher 및 admin_store SP 애플리케이션의 콜백 URL을 변경하십시오.

불편을 드려 죄송합니다. 그러나 우리 문서는 WIP에 있습니다. 곧 문서를 업데이트하겠습니다.

[1] https://ishara-cooray.blogspot.com/2019/11/how-to-change-devportal-to-different.html

@isharac
콜백 URL을 업데이트했지만 작동하지 않습니다.
그 후에 로컬 호스트에서 Nginx 및 ApiM 3.0을 실행하고 역방향 프록시를 활성화하고 콜백 URL을 업데이트합니다. 도메인이 설정된 게시자 포털이 작동합니다.
그러나 샘플 API를 배포하고 "devportal에서 보기" 또는 "로그인"을 클릭하면 페이지 URL은 localhost:9443 입니다.

@amir-dh
deployment.toml에서 devportal URL을 구성해야 합니다.
그렇게하려면 아래 구성을 활성화하십시오./repository/conf/deployment.toml 및 올바른 devportal url을 url로 설정하십시오.

#을 제거하여 활성화할 수 있습니다.

[apim.devportal]

url = " https://localhost :${mgt.transport.https.port}/devportal"

@isharac
나는 다음 줄을 구성했습니다.

[apim.devportal]
url = " https://MyDomain/devportal "

역방향 프록시를 설정합니다.

상수 REVERSE_PROXY = {
활성화됨: 사실,
출처: '내 도메인',
};

그러나 로그인 및 로그아웃 페이지 URL은 localhost 입니다. 게시자 및 devportal에서

@amir-dh
url을 포함하여 위 페이지의 스크린샷을 첨부해 주시겠습니까?
또한 devportal SP(admin_admin_store)의 콜백 URL?

@isharac

1. devportal 페이지로 이동하여 로그인을 클릭합니다.

1. 이 URL은 로그인 페이지(게시자 및 devportal)입니다.

로그인 페이지에서 MyDomain을 " localhost:9443 "으로 바꾸

하지만 콜백 URL admin_admin_store 업데이트하고 로그인 페이지로 이동하면 invalid_callback 오류가 발생합니다.

나는 mir-dh 와 같은 문제가 있습니다

api-manager.xml을 수동으로 편집하여 올바른 URL을 설정하고 서버가 시작되면 덮어쓰지 않도록 하는 방법이 있습니까?

문안 인사,

일본

@amir-dh
스크린샷 감사합니다.
포트 오프셋 2도 사용하고 있는 것 같습니다.
공유 부탁드려도 될까요

/repository/deployment/jaggeryapps/devportal/site/public/theme/settings.js
역방향 프록시 구성?

한편, 나는 호스트 이름을 변경하여 시도하고 Nginx로 시작했습니다.
내가 수행한 단계는 블로그 [1]에 문서화되어 있습니다.
그것이 당신을 위해 작동하지 않는 경우 저희에게 알려주십시오.

@JUANPARBELAEZ
같은 블로그[1]에서 단계를 확인하고 피드백을 알려주시겠습니까?

[1] https://ishara-cooray.blogspot.com/2019/11/how-to-change-default-hostname-of-wso2.html

@isharac
안녕하세요,
원시 APIM을 실행하고 여기 에서 구성을 단계별로 설정하지만 작동하지 않습니다.
게시자 및 로그인 페이지의 스토어 오류는 500(이 페이지는 작동하지 않음), 사용자 이름과 비밀번호를 입력하고 로그인 버튼을 클릭한 후 탄소 오류는 403(금지)입니다.
wso2carbon.log를 읽었습니다. 게시자 및 상점 오류는 연결이 거부되었으며 탄소에 대한 오류가 아닙니다.

@amir-dh
민감한 데이터를 제거한 후 분석을 위해 아래 파일을 공유하십시오.

1. wso2carbon.log
   2.wso2am3.0.0/repository/deployment/server/jaggeryapps/publisher/site/public/theme/defaultTheme.js
2. wso2am3.0.0/repository/deployment/server/jaggeryapps/devportal/site/public/theme/settings.js
3. nginx.conf
4. wso2am3.0.0/repository/deployment.toml

@isharac

wso2.zip
여기 있어요.

@amir-dh ,
늦게 돌아와서 죄송합니다.
제공된 구성은 괜찮아 보입니다.

그러나 최신 릴리스의 [1]에서 확인된 문제로 인해 역방향 프록시 구성을 개선했습니다.
최신 릴리스 WSO2AM-3.1.0-M2 에서 다시 시도하십시오.

[1] https://github.com/wso2/product-apim/issues/6817

APIM-3.1.0-M 2부터 역방향 프록시를 구성하려면 아래 구성 변경을 수행해야 합니다.

1. deployment.toml에서 호스트 이름 변경
   [섬기는 사람]호스트 이름 = "api.am.wso2.com"

2. 역방향 프록시 구성
   서버 {
   듣기 443 SSL;
   server_name api.am.wso2.com;
   proxy_set_header X-Forwarded-Port 443;
   ssl_certificate /usr/local/etc/nginx/ssl/nginx.crt;
   ssl_certificate_key /usr/local/etc/nginx/ssl/nginx.key;
   위치 / {
   proxy_set_header X-Forwarded-Host $host;
   proxy_set_header X-Forwarded-Server $host;
   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   proxy_pass https://api.am.wso2.com :9443;
   }
   }

3. /etc/hosts에 호스트 매핑 추가
   127.0.0.1 .

4. 서버를 처음 시작하지 않는 경우 관리 콘솔에 로그인하여 콜백 URL을 변경하십시오.
   https://api.am.wso2.com :9443/carbon/

서비스 제공업체로 이동하여 admin_admin_publisher를 찾습니다.
게시자의 콜백 URL
regexp=(https://api.am.wso2.com:9443/publisher/services/auth/callback/login|https://api.am.wso2.com:9443/publisher/services/auth/callback/logout )

@isharac
APIM-3.1.0-M2를 다운로드하고 deployment.toml 파일에서 hostname 를 변경하고 nginx 구성을 다음과 같이 변경했습니다.
서버 {
듣기 443 SSL;
서버 이름 myDomain ;
proxy_set_header X-Forwarded-Port 443;
ssl_certificate /usr/local/etc/nginx/ssl/nginx.crt;
ssl_certificate_key /usr/local/etc/nginx/ssl/nginx.key;
위치 / {
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass https:// myDomain :9443;
}
}

하지만 작동하지 않습니다.
publisher 호출되면 여기로 리디렉션됩니다. 보시다시피 포트가 있는 MyDomain으로 리디렉션됩니다. 예를 들어 역 프록시 URI가 아니라 https://mydomain.com/publisher 에서 https://mydomain.com:9445/oauth2/..... 리디렉션합니다. mydomain 뒤에 오는 포트를 수동으로 제거하면 제대로 작동합니다.
이 문제는 로그인하려는 devportal 에서도 동일합니다.

로그인 후 Management Console 의 경우 로그인 페이지 에서 이 URL로 리디렉션되고 오류 403(금지됨)이 발생합니다.

참고: 보내주신 문제를 확인했습니다. 그리고 features/apimgt/org.wso2.carbon.apimgt.publisher.feature/src/main/resources/publisher/site/public/theme/defaultTheme.js 대해:

reverseProxy: {
            auto: true,
            forwardedHeader: 'x-forwarded-for',
            loopbackHost: 'localhost',
            defaultHTTPSPort: 9443,
        },

문제 [1]에서는 사용할 수 있지만 [2]에서는 사용할 수 없습니다.

[1] (https://github.com/wso2/carbon-apimgt/pull/7842/files/88efcf71b4aa4b8bf5511db8fc91655ba7969aa8?utf8=%E2%9C%93&diff=split&w=1)

[2] (https://github.com/wso2/carbon-apimgt/pull/7858/files)

안녕하세요 @amir-dh

배포.toml에도 프록시 포트를 추가해야 합니다.

아래 구성을 추가하십시오./repository/conf/deployment.toml
[transport.https.properties]
프록시 포트 = 443

@isharac
배포 파일에 프록시 포트를 추가했습니다.

https://mydomain.com/ 호출했는데 게시자 포털로 리디렉션되었습니다.
하지만 난 호출하면 https://mydomain.com/publisher 가로 리디렉션 https://**myIP**/publisher 나는이 메시지를 얻을 This site can’t be reached . devportal 및 carbon URL에서 동일한 오류가 발생했습니다.

@amir-dh
제 댓글을 찾아주세요.

'' https://mydomain.com/ 을 호출했는데 게시자 포털로 리디렉션되었습니다.''
이것은 기본 케이스입니다.

IP로 리디렉션이 약간 이상해 보입니다.
추가 분석을 위해 브라우저 콘솔에서 다운로드한 nginx.conf 및 HAR 파일을 공유해 주시겠습니까?

아래를 참고하여 크롬에서 다운로드 버튼을 찾을 수 있습니다.

myconf.zip
여기 있어요

@amir-dh
구성을 공유해 주셔서 감사합니다.

nginx.conf에서 proxyPass는 IP로 구성됩니다.
아래와 같이 도메인으로 변경하고 다시 확인해 주시겠습니까?

proxy_pass https://myDomain :9443;

감사 해요.

안녕하세요 @amir-dh ,

지정된 HAR에서 IP 주소로의 리디렉션을 볼 수 없습니다. 로 인해 요청이 실패한 것 같습니다.

invalid_callback
--
Registered callback does not match with the provided url.

따라서 문제는 아마도 admin_apim_publisher 제공된 콜백 URL일 것입니다.

정규식에 다음 URL이 있어야 합니다.

https://mydomain.com/publisher/services/auth/callback/login

@isharac @tmkasun
도와 주셔서 감사합니다.
당신의 팁으로 내 문제를 해결했습니다.
나는 구성 아래에 설정 :

1. 배포 파일 에서 hostname 을 mydomain 로 변경
2. Nginx 구성 설정:

server {
listen 443 ssl;
server_name myDomain;
proxy_set_header X-Forwarded-Port 443;
ssl_certificate /usr/local/etc/nginx/ssl/nginx.crt;
ssl_certificate_key /usr/local/etc/nginx/ssl/nginx.key;
location / {
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass https://myDomain:9443;
}
}

1. 배포 파일에 프록시 포트 추가:
   [transport.https.properties]
   프록시 포트 = 443

2. 배포 파일의 devportal URL 및 gwdevportal URL을 localhost 에서 mydomain.com으로 변경 하고 포트를 제거합니다.

3. 콘솔 관리에서 콜백 URL을 변경하고 포트를 제거하십시오.

@amir-dh
문제를 해결할 수 있어서 기쁩니다. :)

@isharac
나는 구성된 모든 것을 따랐다
그리고 " TypeError:Cannot read property "forwardedHeader" from undefined .... "를 보았습니다.
$HOST/devportal/apis에서 한숨을 쉬려고 할 때
페이지는 $HOST/devportal/services/configs로 리디렉션됩니다.

의견 있으십니까 ?
답변 부탁드립니다

환경

nginx 버전: nginx/1.10.3
WSO2 APIM 3.1.0 M3

TID: [-1234] [devportal] [2019-12-03 02:19:55,194] 오류 {org.jaggeryjs.jaggery.core.manager.WebAppManager} - org.mozilla.javascript.EcmaError: TypeError: "속성을 읽을 수 없음" 정의되지 않은(/devportal/services/login/idp.jag#28) org.jaggeryjs.scriptengine.exceptions.ScriptException: org.mozilla.javascript.EcmaError: TypeError: 정의되지 않은(/devportal/에서 "forwardedHeader" 속성을 읽을 수 없습니다. 서비스/로그인/idp.jag#28)
org.jaggeryjs.scriptengine.engine.RhinoEngine.execScript(RhinoEngine.java:587)
org.jaggeryjs.scriptengine.engine.RhinoEngine.exec(RhinoEngine.java:289)
org.jaggeryjs.jaggery.core.manager.WebAppManager.exec(WebAppManager.java:589)
org.jaggeryjs.jaggery.core.manager.WebAppManager.execute(WebAppManager.java:508)
org.jaggeryjs.jaggery.core.JaggeryServlet.doGet(JaggeryServlet.java:24)에서
javax.servlet.http.HttpServlet.service(HttpServlet.java:634)에서
javax.servlet.http.HttpServlet.service(HttpServlet.java:741)에서
org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:231)
org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166)
org.apache.catalina.core.ApplicationDispatcher.invoke(ApplicationDispatcher.java:712)
org.apache.catalina.core.ApplicationDispatcher.processRequest(ApplicationDispatcher.java:459)
org.apache.catalina.core.ApplicationDispatcher.doForward(ApplicationDispatcher.java:352)
org.apache.catalina.core.ApplicationDispatcher.forward(ApplicationDispatcher.java:312)
org.jaggeryjs.jaggery.core.JaggeryFilter.doFilter(JaggeryFilter.java:76)
org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193)
org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166)
org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:53)
org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193)
org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166)
org.wso2.carbon.ui.filters.cache.ContentTypeBasedCachePreventionFilter.doFilter(ContentTypeBasedCachePreventionFilter.java:53)
org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193)
org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166)
org.apache.catalina.filters.HttpHeaderSecurityFilter.doFilter(HttpHeaderSecurityFilter.java:126)
org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193)
org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166)
org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:202)
org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:96)
org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:490)
org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:139)
org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:92)
org.wso2.carbon.identity.context.rewrite.valve.TenantContextRewriteValve.invoke(TenantContextRewriteValve.java:80)
org.wso2.carbon.identity.authz.valve.AuthorizationValve.invoke(AuthorizationValve.java:100)
org.wso2.carbon.identity.auth.valve.AuthenticationValve.invoke(AuthenticationValve.java:74)
org.wso2.carbon.tomcat.ext.valves.CompositeValve.continueInvocation(CompositeValve.java:99)
org.wso2.carbon.tomcat.ext.valves.TomcatValveContainer.invokeValves(TomcatValveContainer.java:49)
org.wso2.carbon.tomcat.ext.valves.CompositeValve.invoke(CompositeValve.java:62)
org.wso2.carbon.tomcat.ext.valves.CarbonStuckThreadDetectionValve.invoke(CarbonStuckThreadDetectionValve.java:146)
org.apache.catalina.valves.AbstractAccessLogValve.invoke(AbstractAccessLogValve.java:678)
org.wso2.carbon.tomcat.ext.valves.CarbonContextCreatorValve.invoke(CarbonContextCreatorValve.java:57)
org.wso2.carbon.tomcat.ext.valves.RequestCorrelationIdValve.invoke(RequestCorrelationIdValve.java:116)
org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:74)
org.apache.catalina.connector.CoyoteAdapter.service에서(CoyoteAdapter.java:343)
org.apache.coyote.http11.Http11Processor.service(Http11Processor.java:408)
org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:66)
org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:853)
org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1587)
org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:49)
java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149)에서
java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624)에서
org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61)
java.lang.Thread.run(Thread.java:748)에서
원인: org.mozilla.javascript.EcmaError: TypeError: 정의되지 않은(/devportal/services/login/idp.jag#28)에서 "forwardedHeader" 속성을 읽을 수 없습니다.
org.mozilla.javascript.ScriptRuntime.constructError에서(ScriptRuntime.java:3687)
org.mozilla.javascript.ScriptRuntime.constructError(ScriptRuntime.java:3665)
org.mozilla.javascript.ScriptRuntime.typeError(ScriptRuntime.java:3693)
org.mozilla.javascript.ScriptRuntime.typeError2(ScriptRuntime.java:3712)
org.mozilla.javascript.ScriptRuntime.undefReadError(ScriptRuntime.java:3725)
org.mozilla.javascript.ScriptRuntime.getObjectProp(ScriptRuntime.java:1483)
org.jaggeryjs.rhino.devportal.services.login.c0._c_script_0(/devportal/services/login/idp.jag:28)
org.jaggeryjs.rhino.devportal.services.login.c0.call(/devportal/services/login/idp.jag)에서
org.mozilla.javascript.ContextFactory.doTopCall(ContextFactory.java:394)
org.mozilla.javascript.ScriptRuntime.doTopCall(ScriptRuntime.java:3091)
org.jaggeryjs.rhino.devportal.services.login.c0.call(/devportal/services/login/idp.jag)에서
org.jaggeryjs.rhino.devportal.services.login.c0.exec(/devportal/services/login/idp.jag)에서
org.jaggeryjs.scriptengine.engine.RhinoEngine.execScript(RhinoEngine.java:583)
... 50개 더

안녕하세요 @loeb-ift

사용 중인 APIM 버전은 무엇입니까?
devportal/site/public/theme/settings.js를 공유할 수 있습니까?

안녕하세요 @isharac
다음과 같이
root@wso2am-313 :/tmp/20191203# vi /opt/wso2am-3.1.0-m3/repository/deployment/server/jaggeryapps/devportal/site/public/theme/settings.js

const 설정 = {
앱: {
컨텍스트: '/devportal',
리버스 프록시: {
활성화됨: 사실,
출처: ' https://MYHOST ',
},
},
부여 유형: {
Authorization_code: '코드',
암시적: '암시적',
refresh_token: '새로 고침 토큰',
비밀번호: '비밀번호',
' iwa:ntlm ': 'IWA-NTLM',
client_credentials: '클라이언트 자격 증명',
' urn:ietf : params:oauth :grant- 유형:saml2-bearer ': 'SAML2',
' urn:ietf : params:oauth :grant- type:jwt-bearer ': 'JWT',
kerberos: 'Kerberos',
},
};

너무 많이

@loeb-ift
이 파일을 변경하셨습니까?

앱 json은 다음과 같아야 합니다.

app: {
    context: '/devportal',
    customUrl: {
        enabled: false,
        forwardedHeader: 'X-Forwarded-For',
    },
    origin: {
        host: 'localhost',
    },
},

기본 구성 파일은 [1]을 참조하십시오.
[1] https://github.com/wso2/carbon-apimgt/blob/v6.5.399/features/apimgt/org.wso2.carbon.apimgt.store.feature/src/main/resources/devportal/site/public /테마/설정.js

[https://ishara-cooray.blogspot.com/2019/11/how-to-change-default-hostname-of-wso2.html] 문서 참조

리버스 프록시 설정을 추가하고 config /devportal/site/public/theme/settings.js를 편집하려고 했습니다.
' forwardedHeader: 'X-Forwarded-For''를 잃어버렸습니다.'
그러나 그것은 작품을 보지 못했습니다!

이제 setting.js는 다음과 같습니다.

`const 설정 = {
앱: {
컨텍스트: '/devportal',
리버스 프록시: {
활성화됨: 사실,
출처: 'https://$MYHOST',
forwardedHeader: 'X-Forwarded-For',
},
},
};

grantTypes: {
    authorization_code: 'Code',
    implicit: 'Implicit',
    refresh_token: 'Refresh Token',
    password: 'Password',
    'iwa:ntlm': 'IWA-NTLM',
    client_credentials: 'Client Credentials',
    'urn:ietf:params:oauth:grant-type:saml2-bearer': 'SAML2',
    'urn:ietf:params:oauth:grant-type:jwt-bearer': 'JWT',
    kerberos: 'Kerberos',
 },

};

블로그가 오해의 소지가 있는 경우 사과하지만 블로그에 언급했듯이 APIM 3.0.0에만 적용됩니다.
APIM 3.1.0-m2부터 역방향 프록시 구성을 변경해야 하기 때문입니다.
최신 구성으로 블로그를 업데이트하겠습니다.

APIM 3.1.0-m3에서 역방향 프록시를 구성하려면 주석[1]의 단계를 따르십시오.

[1] https://github.com/wso2/product-apim/issues/6808#issuecomment -559584220

@isharac
당신의 메시지를 주셔서 감사합니다
사실 블로그가 도움이 많이 되었어요
하지만 중요한 점을 놓치고
설치 요약

OS: 데비안 4.9.189-3+deb9u2 (2019-11-11) x86_64 GNU/리눅스
nginx 버전: nginx/1.10.3(WSO2 3.1.0 M3 포함)
설치 단계.
[ https://github.com/wso2/product-apim/issues/6808#issuecomment -559584220 ]

지금 작동합니다

안녕하십니까,
nginx 프론팅(WSO2 APIM 3.0)과 동일한 문제가 있습니다.
게시자 또는 devportal을 열려고 하면 내 콘솔에 다음 오류가 표시됩니다.
-오류: 오류: 부분 토큰을 찾을 수 없습니다. 익명 보기로 리디렉션하고 사용자를 찾을 수 없습니다. 토큰 새로고침에 실패했습니다.
/admin 및 /carbon이 잘 작동합니다.

nginx 버전: 프론팅 서버의 nginx/1.16.1
WSO2 - APIM이 다른 서버보다 높음(CentOS Linux 릴리스 7.7.1908)
rpm으로 WSO2 APIM 3.0 설치(WSO2 사이트의 핀)

네트워크 흐름 9443,443 및 8243이 열려 있고 Nginx Fronted 및 WSO2 APIM 3.0 서버

당신이 나를 도울 수 있습니까, 나는 어떤 해결책도 없습니다 :(

감사 해요

샘

안녕하세요 @SamWso2 ,

나는 당신이 이러한 로그 메시지를 언급하고 있다고 생각합니다.

이것은 로그인 상태를 식별하기 위해 인쇄된 일부 정보 로그입니다. 이 로그는 일반 설정에서도 볼 수 있습니다.

문제에 대해 자세히 설명해 주시겠습니까? 또는 문제를 분석하기 위해 HTTP 아카이브(HAR) 파일을 제공하시겠습니까?

계속 로그인 루프 시나리오를 경험했다면 @isharac 의 블로그를 따라 APIM 3.0.0에서 역방향 프록시를 구성할 수 있습니다.

https://ishara-cooray.blogspot.com/2019/11/how-to-change-devportal-to-different.html

안녕하세요 tmkasun님

내부에서 /devportan 및 /publisher에 로그인할 수 있습니다.
외부에서는 공개 URL(NGINX에 구성됨)을 사용하고 Carbon 및 관리 포털에 액세스할 수 있습니다.
devportal URL에도 액세스할 수 있지만 로그인할 수 없습니다. 루프가 ..... 그리고 아무 것도 얻지 못합니다.
내 프로덕션 환경에 NGINcX가 포함된 WSO2 APIM 2.6이 있으며 잘 작동합니다.

감사 해요

Squid 프록시(앞에 Nginx 역방향 프록시)를 사용하여 인터넷에 연결하지만 WSO2 구성에서 이 매개변수를 구현하지 않습니다.
wSO2 APIM 3.0에서 인터넷이 나가도록 프록시를 구성하려면 어떻게 해야 합니까?

감사 해요

도움이 되었기를 바랍니다.

https://apim.docs.wso2.com/en/latest/install-and-setup/deploying-wso2-api-manager/configuring-the-proxy-server-and-the-load-balancer/#step -2 -configure-the-load-balancerreverse-proxy-server

나는 넣었다

하지만 아래에 오류가 있습니다.

TID: [-1234] [devportal] [2020-03-10 10:45:20,910] 오류 {org.jaggeryjs.jaggery.core.manager.WebAppManager} - org.mozilla.javascript.WrappedException: 래핑된 org.jaggeryjs.scriptengine .exceptions.ScriptException: java.net.ConnectException: 연결이 거부됨(연결이 거부됨)(<>/META-INF/scripts/http.js#220) org.jaggeryjs.scriptengine.exceptions.ScriptException: org.mozilla.javascript.WrappedException: 래핑된 org.jaggeryjs.scriptengine.exceptions.ScriptException: java.net.ConnectException: 연결 거부됨 (연결 거부됨) (<>/META-INF/scripts/http.js#220)

nginx 서버를 프론트엔드에서 리버스 프록시로 사용 = OK
하지만 인터넷에 나가기 위해 오징어 프록시를 사용합니다.

wSO2 APIM 3.0 구성에서 프록시 오징어가 인터넷에 나가도록 구성하려면 어떻게 해야 합니까? (NGINX 리버스 프록시가 아니라 squi 프록시)

감사 해요

안녕하세요 @isharac
wso2am 3.1.0을 사용하고 있습니다. nginx를 사용하여 wso2를 라우팅하고 싶습니다. 호스트 이름과 pory 포트를 사용하여 wso2 deployment.toml을 구성하고 nginx를 구성했지만 여전히 문제에 직면해 있습니다. 이 문제를 해결해 주시겠습니까?

Nginx는 하나의 VM에서 호스팅되고 wso2는 다른 VM에서 사용 가능합니다.