Перенаправление HTTP на HTTPS теряет данные? - PullRequest
0 голосов
/ 24 июня 2018

Я использовал certbot для создания SSL-сертификата для моего домена. Он изменил мою конфигурацию Nginx автоматически. Ниже приведен раздел, который перенаправляет http (80) на https (443):

server {
if ($host = domain.tld) {
    return 301 https://$host$request_uri;
} # managed by Certbot
if ($host = www.domain.tld) {
    return 301 https://$host$request_uri;
} # managed by Certbot

    listen 80 default_server;
    listen [::]:80 default_server;
    server_name www.suzaku.pw suzaku.pw;
    return 404;
}

Это похоже на работу. Но проблема в том, что любой запрос POST / PUT / DELETE теперь интерпретируется как запрос GET:

http://domain.tld/api понимает только GET

https://domain.tld/api работает со всеми GET / POST / PUT / DELETE

_

Ниже приведена остальная часть конфигурации (куда перенаправляется HTTP)

server {
root /var/www/html;
index index.html index.htm index.nginx-debian.html;
server_name www.domain.tld domain.tld;
location / { try_files $uri $uri/ =404; }
location ~ \.php$ { ... }
listen [::]:443 ssl http2 default_server ipv6only=on; # managed by Certbot
listen 443 ssl http2 default_server; # managed by Certbot
ssl on;
ssl_certificate /etc/letsencrypt/live/www.domain.tld/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/www.domain.tld/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
location ^~ /jenkins/ { ... }
location ^~ /api {
    proxy_pass http://localhost:6000;
    proxy_http_version 1.1;
    proxy_set_header  X-Real-IP $remote_addr;
    proxy_set_header  X-Forwarded-Proto https;
    proxy_set_header  X-Forwarded-For $remote_addr;
    proxy_set_header  X-Forwarded-Host $remote_addr;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection keep-alive;
    proxy_set_header Host $host;
    proxy_cache_bypass $http_upgrade;
}
}

Есть ли очевидная ошибка в моей конфигурации?

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...