Приложение FastCGI, стоящее за NGINX, не может определить, используется ли безопасное HTTPS-соединение. - PullRequest
Новая
       23

Приложение FastCGI, стоящее за NGINX, не может определить, используется ли безопасное HTTPS-соединение.

15 голосов
/ 31 января 2011

Я использую FastCGI за Nginx, и мне нужно определить, когда URL-адрес доступен через HTTPS.Тем не менее, мое веб-приложение Django всегда сообщает, что соединение является HTTP (request.is_secure () == False).Однако SSL настроен правильно, и я убедился, что мои https: // URL-адреса безопасны с помощью проверки SSL.

Как я могу заставить Django правильно определять, когда запрос поступает с URL-адреса HTTPS?

Мои настройки Nginx: 

http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;
    keepalive_timeout  65;

    gzip  on;

    server {
        listen       80;
        listen       443 default ssl;
        ssl_certificate   /home/webapp/ssl.crt
        ssl_certificate_key /home/webapp/ssl.key

        server_name  myapp.com;
        access_log /home/webapp/access.log
        error_log  /home/webapp/error.log

        root   /home/mywebapp;

        location / {
               # host and port to fastcgi server                      
           fastcgi_pass 127.0.0.1:8801;
           fastcgi_param PATH_INFO $fastcgi_script_name;
           fastcgi_param REQUEST_METHOD $request_method;
           fastcgi_param QUERY_STRING $query_string;
           fastcgi_param SERVER_NAME $server_name;
           fastcgi_param SERVER_PORT $server_port;
           fastcgi_param SERVER_PROTOCOL $server_protocol;
           fastcgi_param CONTENT_TYPE $content_type;
           fastcgi_param CONTENT_LENGTH $content_length;
           fastcgi_pass_header Authorization;
           fastcgi_intercept_errors off;
        }
    }
}

Я запускаю процесс Django FastCGI с: 

python /home/webapp/manage.py runfcgi method=threaded host=127.0.0.1 port=8801 pidfile=/home/webapp/fastcgi.pid

Ответы [ 2 ]

30 голосов
/ 31 января 2011

Спасибо Yuji за ответ.Я обновил свой блок сервера, чтобы включить или отключить HTTPS в зависимости от $ server_port:

{

server {
    listen       80;
    listen       443 default ssl;

    if ($server_port = 443) { set $https on; }
    if ($server_port = 80) { set $https off; }

    ssl_certificate   /home/webapp/ssl.crt
    ssl_certificate_key /home/webapp/ssl.key

    server_name  myapp.com;
    access_log /home/webapp/access.log
    error_log  /home/webapp/error.log

    root   /home/mywebapp;

    location / {
           # host and port to fastcgi server                      
       fastcgi_pass 127.0.0.1:8801;
       fastcgi_param PATH_INFO $fastcgi_script_name;
       fastcgi_param REQUEST_METHOD $request_method;
       fastcgi_param QUERY_STRING $query_string;
       fastcgi_param SERVER_NAME $server_name;
       fastcgi_param SERVER_PORT $server_port;
       fastcgi_param SERVER_PROTOCOL $server_protocol;
       fastcgi_param CONTENT_TYPE $content_type;
       fastcgi_param CONTENT_LENGTH $content_length;
       fastcgi_pass_header Authorization;
       fastcgi_intercept_errors off;

       fastcgi_param HTTPS $https;
    }
}

}

13 голосов
/ 31 января 2011

Убедитесь, что nginx отправляет fastcgi_param HTTPS on для соединений на 443.

...