싱글 사인온 (FF 또는 Chrome)에서 IE가 작동하는 동안 502 NGINX 오류가 발생합니다.

Question

싱글 사인온 (SSO)과 통합되는 장고 NGINX 설정이 있습니다. 최근에 우리는 도메인 이름을 변경해야했고, 새로운 도메인을 스푸핑하기 위해 Akamai를 사용하고 있습니다. 이전 도메인은 여전히로드 밸런서에게 해결되었습니다.

SSO 로그인 시도가 IE에서는 성공했지만 크롬이나 Firefox에서는 502 오류가 있습니다.

때 IE 로그 파이어 폭스 또는 크롬, oktapreview.com 3 개 연속 포스트가있는 경우는 각각 502 제 2 개 포스트를 생성하는 302

생성 oktapreview.com에서 포스트가에 동일한 타임 스탬프를 가지고 있고 3 번째는 3-4 초 후입니다. Firefox와 Chrome 모두 사용자를 새로 고침하면 실제로 로그인 한 것으로 나타납니다.

이 문제의 원인에 대한 조언이 있으십니까? SSO 서버의 게시물에 대한 로그가 세 개인 이유는 무엇입니까? Chrome과 FF가 실패하는 동안 IE (가장자리가 아닌 IE)가 작동하는 이유는 무엇입니까?

SSO가 먼저 HTTP 버퍼에서 서버 안타 거대한 URL 문자열을 생성 : 여기에 미래의 구직자를 들어

Answer 1

은 해상도입니다. 내 NGINX 및 uWSGI http 버퍼는 각각 약 4kb의 기본 수준이었습니다. 그러나 Okta SSO는 20KB 정도의 URL을 만들었습니다. 그 문자열을 비트로 잘라내는 것을 막기 위해 두 소프트웨어의 HTTP 버퍼를 확장해야했습니다. 오류 메시지는 도움이되지 않는 500 오류이지만 확장 된 버퍼로 해결되었습니다. 즉, SSO가 HTTP 헤더에 많은 것을 추가한다는 것을 명심하십시오.