Estoy ejecutando un Kubernetes Cluster con un par de aplicaciones web de Nginx-ingress. Debido a que Nginx no es compatible con SSO/OIDC de forma predeterminada, utilizo un oauth_proxy para la autenticación.

En detalle, uso oauth2_proxy ( https://github.com/pusher/oauth2_proxy ) con Azure AD.

 apiVersion: extensions/v1beta1 kind: Ingress metadata: name: nginx-ingress-internal namespace: ingress-nginx annotations: nginx.ingress.kubernetes.io/rewrite-target: /$2 nginx.ingress.kubernetes.io/auth-url: "https://example.com/oauth2/auth" nginx.ingress.kubernetes.io/auth-signin: "https://example.com/oauth2/start?rd=$escaped_request_uri" nginx.ingress.kubernetes.io/auth-response-headers: "authorization, x-auth-request-user, x-auth-request-email, x_auth_request_access_token" spec: rules: - host: example.com http: paths: - path: /home(/|$)(.*) backend: serviceName: app-homepage-frontend-service servicePort: 80 - path: /homepage-backend(/|$)(.*) backend: serviceName: app-homepage-backend-service servicePort: 80

Me salté algunos detalles como tls. Entonces, en general, todo funciona, solo los usuarios verificados pueden acceder a las páginas web.

El problema es que mi interfaz está escrita en Angular que usa enrutamiento hash. Y si intenta entrar en una ruta profunda como

https://example.com/home/#/page1/subpage2

solo la ruta base (/ home) se pasa como URL de redirección. Entonces, cuando estoy autorizado con éxito, me redirigen a https://example.com/home .

¿Hay algún veriable en lugar de $ escaped_request_uri, que pase la URL completa?