Nginx配置导致无尽的重定向循环

Question

因此，我已经看过了我能找到的每个示例配置，但每次尝试查看需要ssl的页面时，我都会在重定向循环中结束。我运行nginx/0.8.53和乘客3.0.2。

这里的SSL配置

server { 
    listen 443 default ssl; 
    server_name <redacted>.com www.<redacted>.com; 
    root /home/app/<redacted>/public; 
    passenger_enabled on; 
    rails_env production; 
    ssl_certificate  /home/app/ssl/<redacted>.com.pem; 
    ssl_certificate_key /home/app/ssl/<redacted>.key; 

    proxy_set_header X-Real-IP $remote_addr; 
    proxy_set_header X_FORWARDED_PROTO https; 
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
    proxy_set_header Host $http_host; 
    proxy_set_header X-Url-Scheme $scheme; 
    proxy_redirect off; 
    proxy_max_temp_file_size 0; 

    location /blog { 
    rewrite ^/blog(/.*)?$ http://blog.<redacted>.com/$1 permanent; 
    } 

    location ~* \.(js|css|jpg|jpeg|gif|png)$ { 
    if (-f $request_filename) { 
     expires  max; 
     break; 
    } 
    } 

    error_page 500 502 503 504 /50x.html; 
    location = /50x.html { 
    root html; 
    } 
} 

这里的非SSL配置

server { 
    listen 80; 
    server_name <redacted>.com www.<redacted>.com; 
    root /home/app/<redacted>/public; 
    passenger_enabled on; 
    rails_env production; 

    location /blog { 
    rewrite ^/blog(/.*)?$ http://blog.<redacted>.com/$1 permanent; 
    } 

    location ~* \.(js|css|jpg|jpeg|gif|png)$ { 
    if (-f $request_filename) { 
     expires  max; 
     break; 
    } 
    } 

    error_page 500 502 503 504 /50x.html; 
    location = /50x.html { 
    root html; 
    } 
} 

让我知道，如果有任何额外的信息，我可以给你帮助诊断问题。

Answer 1

您是否尝试过使用“X-Forwarded-Proto”而不是X_FORWARDED_PROTO？

我遇到了这个头问题之前，它没有导致重定向，但改变这个头修复它给我。

Answer 2

这是你的线在这里：

listen 443 default ssl; 

将其更改为：

listen 443; 
ssl on; 

这个我会打电话给老风格。 同样，随着

   proxy_set_header X_FORWARDED_PROTO https; 
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
       proxy_set_header Host $http_host; 
       proxy_set_header X-Url-Scheme $scheme; 
       proxy_redirect off; 
       proxy_max_temp_file_size 0; 

奏效了我。我现在看到我错过了真正的IP线路，但到目前为止，这使用ssl_requirement和ssl_enforcer摆脱了我的无限循环问题。

Answer 3

既然你已经在SSL和非SSL部分

location /blog { 
    rewrite ^/blog(/.*)?$ http://blog.<redacted>.com/$1 permanent; 
} 

哪里是blog..com服务器部分重写语句中找到？这可能是问题的根源吗？

Answer 4

如果有人遇到这种情况，我试图通过同一个服务器块来配置http和https，但只添加了“listen 443”指令，认为“这一行是默认和隐含的”意味着它也会听80，但它没有。取消注释“listen 80”行，以便两条听线都存在，纠正了无限循环。不知道为什么它甚至会得到重定向，但它确实如此。

Answer 5

我发现，这是该行

proxy_set_header Host $http_host; 

应该由使用“$ HTTP_HOST你传递的‘不变的请求头’改为

proxy_set_header Host $host; 

According to the nginx documentation。

Answer 6

我对我的symfony2应用程序有类似的问题，虽然形成了一个不同的原因：当我在我的nginx配置中当然需要fastcgi_param HTTPS on;时，我设置了fastcgi_param HTTPS off;。

location ~ ^/(app|app_dev|config)\.php(/|$) { 
      satisfy any; 
      allow all; 
      fastcgi_pass unix:/var/run/php5-fpm.sock; 
      fastcgi_split_path_info ^(.+\.php)(/.*)$; 
      include fastcgi_params; 
      fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; 
      fastcgi_param HTTPS on; 
    } 

Answer 7

对于那些谁正在寻找desperatly为什么他们owncloud不断，尽管有一个良好的配置文件进行重定向循环，我已经找到了，为什么它不工作。

我的配置： 的nginx + PHP-FPM + MySQL在一个新的CentOS 6.5

安装PHP-FPM和nginx的，放在/ var默认权限时，/ lib中/ PHP /会话/是根：阿帕奇

php-fpm通过nginx存储php会话在这里，如果nginx没有授权写入它会失败，以保持任何登录会话，导致无限循环。

因此，在apache组中添加nginx（usermod -a -G apache nginx）或更改此文件夹的所有权。

祝您有愉快的一天。

Answer 8

X_FORWARDED_PROTO在您的文件中可能会导致错误，并在我的情况下。 X-Forwarded-Proto是正确的，而hiphens比大写或小写字母更重要。

您可以通过坚持公约避免这些问题;）

也见这里：Custom HTTP headers : naming conventions这里：http://www.ietf.org/rfc/rfc2047.txt