如果我将nginx设置为通过https为网站提供服务的反向代理,是否可以安全地设置SECURE_SSL_REDIRECT=False
?
如果将此设置为False
,我可以通过SSL访问该网站,就像True
一样,我收到太多重定向响应。
注意:nginx和django从docker容器中运行。
我的nginx.conf看起来像:
upstream config {
server web:8000;
}
server {
listen 80;
server_name _;
return 301 https://$host$request_uri;
}
server {
listen 443 ssl;
server_name _;
ssl_certificate /etc/ssl/certs/cert.com.chained.crt;
ssl_certificate_key /etc/ssl/certs/cert.com.key;
location / {
proxy_pass http://config;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $host;
proxy_redirect off;
}
location /staticfiles/ {
alias /home/app/web/staticfiles/;
}
}
编辑:在nginx.conf中将HTTP添加到https重定向中。