反向代理的事实标准是什么告诉使用后端SSL？

Question

我有一个反向代理,在外部执行HTTPS,但内部使用HTTP.

这意味着默认情况下,应用程序内URL将使用HTTP作为方案,因为这是它的联系方式.

代理如何告诉后端应该使用HTTPS？

Answer 1

代理可以向其接收的请求添加额外(或覆盖)标头并传递到后端.这些可用于将信息传递给后端.

到目前为止,我已经看到一对用于强制在URL方案中使用https:

X-Forwarded-Protocol: https
X-Forwarded-Ssl: on
X-Url-Scheme: https

和维基百科也提到:

# a de facto standard:
X-Forwarded-Proto: https
# Non-standard header used by Microsoft applications and load-balancers:
Front-End-Https: on

这应该添加到Apache上的VirtualHost :其他代理应具有类似的功能

RequestHeader set X-FORWARDED-PROTOCOL https
RequestHeader set X-Forwarded-Ssl on
# etc.

我认为最好将它们全部设置,或设置一个可以工作并删除其他已知的.防止邪恶的客户搞乱他们.