7

我正在使用drf_yasg招摇文档。当我在 AWS Application Load Balancer 后面发布我的 DRF 应用程序并将侦听器设置为侦听 443 HTTPS 并重定向到运行 DRF 的我的 EC2 时，swagger UI 正在尝试向端点发送请求，http://example.com/status而不是例如https://example.com/status。这会产生一个谷歌浏览器错误：

swagger-ui-bundle.js:71 Mixed Content: The page at 'https://example.com/swagger#/status/status_list' was loaded over HTTPS, but requested an insecure resource 'http://example.com/status'. This request has been blocked; the content must be served over HTTPS.

所以我解决这个问题的解决方案是将我的服务器 URL 显式设置为drf_yasg.views.get_schema_view. 所以我的代码看起来像：

schema_view = get_schema_view(
    openapi.Info(
        title="Server Api Documentation",
        default_version="v1",
        description="",
    url="http://example.com/status"
)

# noinspection PyUnresolvedReferences
swagger_patterns = [
    path("", schema_view.with_ui("swagger", cache_timeout=0), name="schema-swagger-ui"),

我希望能够不显式设置 URL 字符串，而是在 HTTP 或 HTTPS 之间选择方案。有可能drf_yasg吗？

4

2 回答 2

10

在你的 Django settings.py 中添加这些

# Setup support for proxy headers
USE_X_FORWARDED_HOST = True
SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https')
于 2019-09-25T08:09:00.627 回答
4

如果您使用的是 nginx，请确保设置了正确的标头（X-Forwarded-Proto）。实际上，检查位于最终用户和 Web 服务器（gunicorn / uwsgi）之间的所有 nginx 反向代理配置，例如主机上的 nginx，例如部署在 docker 中的 nginx。

location / {
    proxy_pass http://django:5000;
    proxy_set_header  Host              $http_host;
    proxy_set_header  X-Real-IP         $remote_addr;
    proxy_set_header  X-Forwarded-For   $proxy_add_x_forwarded_for;
    # check line below!
    proxy_set_header  X-Forwarded-Proto https;
    proxy_set_header  X-Forwarded-Referrer $http_referer;
    proxy_set_header  Referer $http_referer;
}
于 2020-09-25T10:10:01.780 回答