如何解决为什么 X-Forwarded-Proto 在 Elastic Beanstalk 上总是设置为 HTTP?
设置
嗨。我正在将 ASP.Net Core 应用程序部署到 AWS Elastic Beanstalk。我运行的平台是使用 Nginx 作为代理服务器软件的 64 位 Amazon Linux 2/2.1.5。我在环境配置中为我的负载均衡器设置了一对侦听器。它们的设置如下:
Port=443 Protocol=HTTPS SSL=certificate Process=default
Port=80 Protocal=HTTP Process=default
而且我只有一个进程:
Name=default Port=80 Protocol=HTTPS
问题
在我的 ASP.Net Core 服务器上,我试图检查服务器的原始客户端是否通过 HTTPS 或 HTTP 进行通信。据我了解,请求的 X-Forwarded-Proto
标头应携带此信息。但是,无论客户端如何连接到服务器,X-Forwarded-Proto
的值始终为 http
。 为什么即使通过我的网络浏览器连接,X-Forwarded-Proto
也从未设置为 https
?
在此先感谢您的帮助!
解决方法
问题出在@MarkB 指出的 Nginx 配置中。 AWS Elastic Beanstalk 在 00_application.conf
中有一个默认配置文件 /etc/nginx/conf.d/elasticbeanstalk
,这是罪魁祸首。它有一个声明:
proxy_set_header X-Forwarded-Proto $scheme;
需要改为:
proxy_set_header X-Forwarded-Proto $http_x_forwarded_proto;
为了覆盖这个文件,我使用了这里详述的方法:https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/platforms-linux-extend.html。
我在已部署项目的根目录中添加了一个文件 .platform/nginx/conf.d/elasticbeanstalk
。它包含:
location / {
proxy_pass http://127.0.0.1:5000;
proxy_http_version 1.1;
proxy_cache_bypass $http_upgrade;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $http_connection;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $http_x_forwarded_proto;
}
我还必须向我的 ASP.Net Core 应用程序添加一个中间件,以使用转发的标头,如本答案中所述:Redirect URI sent as HTTP and not HTTPS in app running HTTPS。
我在 Startup.cs
中添加了以下内容:
public void ConfigureServices(IServiceCollection services)
{
//...
services.Configure<ForwardedHeadersOptions>(options =>
{
options.ForwardedHeaders =
ForwardedHeaders.XForwardedFor |
ForwardedHeaders.XForwardedProto;
options.KnownNetworks.Clear();
options.KnownProxies.Clear();
});
//...
}
public void Configure(IApplicationBuilder app,IWebHostEnvironment env)
{
//...
app.UseForwardedHeaders();
//...
}
我希望这能帮助其他人!
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。