リバースプロキシのデファクトスタンダードとは何ですか？

Question

私は外部ではHTTPSを使用するが、内部ではHTTPを使用するリバースプロキシを使用しています。

これは、デフォルトでは、アプリ内URLがスキームとしてHTTPを持つことを意味します。これは、これが連絡される方法です。

プロキシはどのようにしてHTTPSを使用する必要があることをバックエンドに伝えることができますか？

Answer 1

プロキシは、受信した要求に余分な（または上書きされた）ヘッダーを追加してバックエンドに渡すことができます。これらは、バックエンドに情報を伝達するために使用できます。あなたはVirtualHostのに追加すべきか

# a de facto standard: 
X-Forwarded-Proto: https 
# Non-standard header used by Microsoft applications and load-balancers: 
Front-End-Https: on 

これを：も言及

X-Forwarded-Protocol: https 
X-Forwarded-Ssl: on 
X-Url-Scheme: https 

そしてwikipedia：私はURLスキームでHTTPSの使用を強制するために使用カップルを見てきたこれまでのところ

on apache：他のプロキシは同様の機能を持つ必要があります。

RequestHeader set X-FORWARDED-PROTOCOL https 
RequestHeader set X-Forwarded-Ssl on 
# etc. 

私はそれをすべて設定するか、動作するものを設定し、他の既知のものを削除することをお勧めします。邪悪なクライアントがそれらを混乱させないようにする。