【やりたいこと】
Developer's IOで紹介されていたOKTAとALBをOpen ID Connectで接続する方法を試したかった。
dev.classmethod.jp
【怒られた内容】
うまく設定したつもりなのだが、何故か500エラーが発生してバックエンドにアクセスできない。
なお、バックエンドはElastic Beanstalkで作成している。
また、OKTA認証を行わずにアクセスが行えている事も確認している。
【原因】
Elastic Beanstalkで生成するセキュリティグループが原因であった。
具体的には、ALB側のアウトバウンドが80しか許可されていなかったため。
(参考にした記事)
Cognitoユーザープール認証をALBに適用した際に500エラーとなる件 - Qiita
【対応方法】
ALB側のセキュリティグループのアウトバウンドルールにHTTPSを追加する。
