python – X-Forwarded-Proto和Flask

我在this SO question and answer年描述的这个问题恰恰相同.这个问题的答案是一个很好的工作,但我不明白根本的问题.在负载平衡器和负载平衡器和Web /应用程序服务器之间使用HTTP终止SSL是非常常见的.什么样的堆栈不尊重X-Forwarded-Proto？它是werkzeug吗？烧瓶？ uwsgi？

在我的情况下,我使用的是一个AWS ELB(它设置X-Forwarded-Proto)=> Nginx(沿着X-Forwarded-Proto转发到uwsgi).但是在python应用程序中,我必须按照上面提到的问题所述子类化Flask Request.

由于这是一种常见的部署情况,似乎应该有更好的解决方案.我失踪了什么

最佳答案

你错过了ProxyFix() middleware component.请参阅Flask Proxy Setups documentation.

没有必要对任何东西进行子类化;只需将这个中间件组件添加到您的Wsgi堆栈中：

from werkzeug.contrib.fixers import ProxyFix
from flask import Flask


app = Flask(__name__)
app.wsgi_app = ProxyFix(app.wsgi_app)

如果您安装了Flask,您也可以使用Werkzeug.

这个组件sets the WSGI scheme from the X-Forwarded-Proto header.请阅读我将链接到上面的Flask文档,关于信任标头以及根据具体情况定制中间件.

原文地址：https://www.jb51.cc/nginx/435032.html