姜戈 + uwsgi + nginx + SSL协议

Question

我在 DotCloud 上使用 Django，它在 uwsgi + nginx 之上使用 Django。我正在尝试将所有 http 流量重定向到 https，这会导致重定向循环。我正在使用以下 http 配置

if ($http_x_forwarded_port != 443) { rewrite ^ https://$http_host/; }

Django 似乎不明白它是在 https 上运行的，并且标头未保留。它将 https://url.com/ 重定向到 http ://url.com/accounts/login/ 一次又一次地重定向，导致重定向循环。我并不是真正的 nginx 专家，对它的理解也不够深入。我可能做错了什么？

简而言之，如何在 uswsgi 和 nginx 之上运行的 django 中运行将 http 重定向到 https。

Answer 1

我需要更多的信息来让 Django 意识到它应该使用 https。

在 settings.py 中我添加了
SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https')

并在 nginx 配置中

location / {
    proxy_set_header X-Forwarded-Proto https;
    include uwsgi_params;
    uwsgi_param UWSGI_SCHEME https;
    uwsgi_pass_header X_FORWARDED_PROTO;
    uwsgi_pass unix:///path/to/socket;
}

Answer 2

server {
  listen  80;
  server_name  yourhttphost;
  rewrite ^ https://yourhttpshost$request_uri? permanent; #301 redirect
}
server {
  listen 443;
  server_name  yourhttpshost;
  ........
  the rest
  ........
}

在 nginx 配置中使用“if”是一个非常糟糕的主意！

Answer 3

if ( $scheme = "http" ) {
     rewrite ^/(.*)$   https://$host/ permanent;
}