Заголовок HTTP Origin не соответствует request.base_url

Question

В настоящее время я потратил несколько дней, пытаясь решить эту проблему.В настоящее время, когда я вхожу в приложение на Rails 5 при работе через Chrome, я получаю эту ошибку.Я бегу rails version 5.1.5, ruby 2.3.1 и nginx/1.10.3.Мои приложения выполняются на экземпляре EC2 за ELB (эластичным балансировщиком нагрузки) с правилом пересылки http на порт 80 на https на порт 443. Мне хорошо известно, что эта проблема связана с тем фактом, что мои заголовки запроса указывают напроисхождение отличается от места назначения.Я также знаю, что это можно исправить, обновив мой файл nginx.conf или отключив защиту от CSRF в Rails (что, как я понимаю, не является для меня жизнеспособным решением проблем безопасности).Я попытался решить эту проблему, вручную установив заголовки в application_controller через before_action, но это не сработало.Я также попытался обновить мой nginx.conf файл с примерами, которые я нашел на SO и других местах, но это просто приводит к 502 ошибкам шлюза.Проблема в том, что синтаксис примеров, которые я нахожу, либо как-то несовместим, либо я просто делаю каждую возможную канцелярскую ошибку, я законно вносил дополнения по очереди, перезагружал сервер и перераспределял, и все равно не повезло.В идеале я хотел бы решить эту проблему на стороне рельсов, если вообще моя попытка установить заголовок не сработала:

application_controller.rb

protect_from_forgery with: :exception, prepend: true
before_action :set_https_header

def set_https_header
  response.set_header('X-Frame-Options', 'SAMEORIGIN')
end

Если мне нужно обновитьngnix.conf Может ли кто-нибудь предоставить какую-то рифму или рассуждения о синтаксисе?

production.rb

config.cache_classes = true
  config.eager_load = true
  config.consider_all_requests_local       = false
  config.action_controller.perform_caching = true

  config.read_encrypted_secrets = true
  config.public_file_server.enabled = ENV['RAILS_SERVE_STATIC_FILES'].present?
  config.assets.js_compressor = Uglifier.new(harmony: true)

  config.assets.compile = false
  config/initializers/assets.rb

  # config.force_ssl = true
  config.log_level = :debug
  config.log_tags = [ :request_id ]

  config.action_mailer.perform_caching = false
  config.i18n.fallbacks = true
  config.active_support.deprecation = :notify

nginx.conf

user www-data;
worker_processes auto;
pid /run/nginx.pid;

events {
        worker_connections 768;
        # multi_accept on;
}

http {

        ##
        # Basic Settings
        ##

        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;
        # server_tokens off;

        # server_names_hash_bucket_size 64;
        # server_name_in_redirect off;

        include /etc/nginx/mime.types;
        default_type application/octet-stream;

        ##
        # SSL Settings
        ##

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE
        ssl_prefer_server_ciphers on;

        ##
        # Logging Settings
        ##

        access_log /var/log/nginx/access.log;
        error_log /var/log/nginx/error.log;

        ##
        # Gzip Settings
        ##

        gzip on;
        gzip_disable "msie6";

        # gzip_vary on;
        # gzip_proxied any;
        # gzip_comp_level 6;
        # gzip_buffers 16 8k;
        # gzip_http_version 1.1;
        # gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

        ##
        # Virtual Host Configs
        ##

                include /etc/nginx/conf.d/*.conf;
                include /etc/nginx/sites-enabled/*;
        }


        #mail {
        #       # See sample authentication script at:
        #       # http://wiki.nginx.org/ImapAuthenticateWithApachePhpScript
        # 
        #       # auth_http localhost/auth.php;
        #       # pop3_capabilities "TOP" "USER";
        #       # imap_capabilities "IMAP4rev1" "UIDPLUS";
        # 
        #       server {
        #               listen     localhost:110;
        #               protocol   pop3;
        #               proxy      on;
        #       }
        # 
        #       server {
        #               listen     localhost:143;
        #               protocol   imap;
        #               proxy      on;
        #       }
        #}

Answer 1

Вам необходимо добавить заголовок в конфигурацию nginx (есть другой файл с конфигурацией сервера, а не nginx.conf), вот пример :

server {
  listen 80;
  server_name server.com www.server.com;
  # some configuration here

  location @server {
            # ... some configuration here
            # this set proper header
            proxy_set_header Host www.my_actual_domain_name.com; 
            # ... some configuration here
    }

}

Source