django - 如何使用带有 gunicorn/nginx 的 SSL 防止重定向循环？

Question

使用 SSL 中间件将某些 URL 重定向到 HTTPS 时出现重定向循环。我该怎么办？

我的 nginx 配置设置为将请求转发到 gunicorn。

Answer 1

这里有几个步骤。

首先，修改中间件检查 SSL 的方式：

  def _is_secure(self, request):
    if request.is_secure():
      return True

    if 'HTTP_X_SSL_PROTOCOL' in request.META:
      return True

    return False

然后更改您的 nginx 配置，如下所示：

server {
    listen 80;
    listen 443 ssl;

    ...

    location / {

        ...
        proxy_set_header X-SSL-Protocol $ssl_protocol;
        proxy_pass http://localhost:8000/;
    }
}

proxy_set_header只有在不为空时才会传递ssl_protocol，即它是安全连接。

重启nginx就完成了。

Answer 2

添加到汤姆的答案。如果您使用 Heroku 或其他负载均衡器，以下内容可能也会有所帮助。

def _is_secure(self, request):
    if request.is_secure():
      return True

    if 'HTTP_X_SSL_PROTOCOL' in request.META:
      return True

    # check the forwarded request's protocol
    if request.META.get('HTTP_X_FORWARDED_PROTO')=='https':
        return True

    return False