XForwardedSupport để chơi https! hỗ trợ trên Heroku không

Question

Tôi đang triển khai một ứng dụng trên Heroku và cố gắng xác định xem yêu cầu đến có an toàn không (request.secure). Điều này ban đầu trở lại sai trên heroku bởi vì nginx xử lý công việc SSL và giao tiếp trên http đồng bằng với máy chủ ứng dụng. Vì vậy, để cho vở kịch đọc các tiêu đề cho phép là biết đó là một yêu cầu an toàn nào để thêm:

XForwardedSupport = 127.0.0.1

Để application.conf theo khuyến cáo trong bảng tin chơi. Tuy nhiên, sau đó tất cả các yêu cầu (ngoại trừ hình ảnh) không có lỗi. Nó có vẻ là một cái gì đó cơ bản xảy ra trước khi nó chạm vào các bản ghi chơi. Có ai có kinh nghiệm này không?

Answer 1

Tôi không nghĩ Play hỗ trợ cách yêu cầu được chuyển tiếp (proxy) trên Heroku thông qua tham số cấu hình XForwardedSupport. Điều đó sẽ cần phải được đặt thành địa chỉ của cân bằng tải Heroku và không có cách nào để cấu hình thời gian chạy trước đó. Thay vào đó, bạn chỉ cần nhìn vào tiêu đề yêu cầu x-forwarded-proto để xác định xem yêu cầu đến cân bằng tải Heorku là qua http hoặc https. Có thể một cái gì đó như:

Boolean secure = false; 
    if (request.headers.get("x-forwarded-proto") != null) { 
     secure = request.headers.get("x-forwarded-proto").values.contains("https"); 
    } 
    System.out.println("secure = " + secure); 

BTW: Ngăn tuyết tùng của Heroku không sử dụng Nginx. Nó sử dụng MochiWeb, một máy chủ web dựa trên Erlang.

Answer 2

Như đã chỉ bởi vé @ Dan Carley trên https://play.lighthouseapp.com/projects/57987/tickets/1406-play-123-124-playmvcrouter-does-not-fully-support-proxied-ssl#ticket-1406-4

Khi lưu trữ trên Heroku, (như được chỉ bởi Mirko) thiết XForwardedSupport=all trong application.conf công trình.

Answer 3

thnx lần lớn! bạn đã tiết kiệm hàng giờ đấu tranh với heroku + chơi! Tôi có thể khẳng định rằng khi bạn thiết lập này trong application.conf

XForwardedSupport=all 

Heroku ngừng phàn nàn với SIGTERM