如何修复 Sinatra 在 nginx 下将 https 重定向到 http

Question

我有一个在 nginx 中运行的 Sinatra 应用程序（使用 Thin 作为反向代理），并且我在 Sinatra 中使用 redirect '/' 语句。但是，当我在 https 下访问该网站时，这些重定向会将我发送到 http://localhost/ 而不是 https://localhost/ code> 正如他们应该的那样。

目前，nginx 使用此命令 proxy_pass http://thin_cluster 将控制权传递给 Thin，其中 thin_cluster是

upstream thin_cluster { server unix:/tmp/thin.cct.0.sock; }

我该如何解决这个问题？

Answer 1

为了让 Sinatra 正确组装用于重定向的 url，它需要能够确定请求是否使用 ssl，以便可以使用 http 或 https 视情况而定。

显然，对 Thin 的实际调用并未使用 ssl，因为这是由前端 Web 服务器处理的，并且代理请求是明文的。因此，我们需要一种方法来告诉 Sinatra，即使它实际上没有使用 ssl，它也应该将请求视为安全的。

最终确定请求是否应被视为安全的代码位于 Rack::Request#ssl? 和 Rack::Request#scheme 方法。 scheme 方法检查 env 哈希值以查看是否存在多个条目之一。其中之一是 HTTP_X_FORWARDED_PROTO，它对应于 X-Forwarded-Proto HTTP 标头。如果设置了此项，则该值将用作协议方案（http 或 https）。

因此，如果我们在请求从 nginx 代理到后端时将这个 HTTP 标头添加到请求中，Sinatra 将能够正确确定何时重定向到 https。在 nginx 中，我们可以使用 proxy_set_header 向代理请求添加标头，该方案可在$scheme 变量。

因此，将该行添加

proxy_set_header X-Forwarded-Proto $scheme;

到 nginx 配置中的 proxy_pass 行之后应该可以使其正常工作。

Answer 2

您可以在 nginx 层强制所有链接都转到 https。
在 nginx.conf 中：

server{
   listen 80;
   server_name example.com;
   rewrite    ^(.*) https://$server_name$1 redirect;
}    

这也很好地确保您的请求始终是 https