nginx $scheme-Variablen hinter load balancer

Ist es möglich, Kraft nginx $scheme Wert auf "https", wenn nxinx läuft hinter load balancer?

In meinem Szenario Load-balancer kümmert sich um die https-Kommunikation mit Clients und leitet Anforderungen an nginx als http Anfangsinformationen. Ich weiß, ich kann etwas tun, wie dies zu erkennen, https

set $my_scheme "http";
if ($http_x_forwarded_proto = "https") {
    set $my_scheme "https";
}

aber ich bin einfach neugierig, ob es so etwas wie real_ip_header Funktion für IPs.

Gibt es auch einige Kopf-ich brauche zu aktualisieren, wenn die Erkennung von https Händisch?

InformationsquelleAutor svestka | 2014-01-20
  1. 30

    Unserem setup ist das gleiche wie deins, nur mit map statt if/set (wie empfohlen von der nginx-Entwickler).

    # Sets a $real_scheme variable whose value is the scheme passed by the load
# balancer in X-Forwarded-Proto (if any), defaulting to $scheme.
# Similar to how the HttpRealIp module treats X-Forwarded-For.
map $http_x_forwarded_proto $real_scheme {
  default $http_x_forwarded_proto;
  ''      $scheme;
}

    P. S. ich Stimme zu, ein real_scheme - Modul wäre schön!

    InformationsquelleAutor gmcnaughton
Schreibe einen Kommentar