Question

更新：当我将我的nginx服务器配置为允许http并将Google OAuth的重定向URI设置为使用http（而非https）时，它似乎有效。不过，我真的更喜欢使用HTTPS，所以任何想法都会受到赞赏。

我正在尝试使用flask-googlelogin插件来授权用户访问我的网络应用。在运行调试服务器并直接连接到它时，工作正常，但当我在nginx后面运行我的应用程序作为反向代理（调试服务器或到我在gunicorn内运行的应用程序），我在登录回调中收到400 Bad Request个回复，说“浏览器（或代理）发送了此服务器无法理解的请求”。

gunicorn日志（与gunicorn一起跑）并没有表现出任何有趣的东西。 nginx日志（在info级别上）显示返回的400：

» tail -f /var/log/nginx/*

==> /var/log/nginx/access.log <==
76.164.174.115 - - [21/May/2014:13:07:46 -0500] "GET /login HTTP/1.1" 200 1368 "-" "Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"
76.164.174.115 - - [21/May/2014:13:07:49 -0500] "GET /oauth2callback?state=[redacted]&code=[redacted] HTTP/1.1" 400 192 "https://redacted.com/login" "Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"

这400似乎来自于烧瓶。如果我从控制台运行我的应用程序（不在gunicorn内），我会看到以下内容：

» python automation.py
 * Running on http://127.0.0.1:8000/
 * Restarting with reloader
127.0.0.1 - - [21/May/2014 12:12:17] "GET /login HTTP/1.0" 200 -
127.0.0.1 - - [21/May/2014 12:12:20] "GET /oauth2callback?state=[redacted]&code=[redacted] HTTP/1.0" 400 -

因此GET被代理到应用程序，但是由于某种原因，烧瓶不喜欢它。以下是我的申请的相关部分：

from flask import Flask, request, render_template, redirect, url_for, flash, session
from flask_login import current_user, login_required, login_user, logout_user, UserMixin, LoginManager
from flask_googlelogin import GoogleLogin
from werkzeug.contrib.fixers import ProxyFix
import json

app = Flask(__name__)
app.wsgi_app = ProxyFix(app.wsgi_app)
app.secret_key = "redacted"
app.config.update(
    GOOGLE_LOGIN_CLIENT_ID='redacted',
    GOOGLE_LOGIN_CLIENT_SECRET='redacted',
    GOOGLE_LOGIN_REDIRECT_URI='https://redacted.com/oauth2callback',
)

login_manager = LoginManager()
login_manager.init_app(app)
login_manager.login_view = "login"
login_manager.login_message = u"Please log in to access this page."
login_manager.login_message_category = u"danger"
googlelogin = GoogleLogin(app, login_manager)

class User(UserMixin):
    def __init__(self, userinfo):
        self.name = userinfo['name']
        self.id = userinfo['id']
        self.picture = userinfo.get('picture')

users = {
    "redacted1" : None,
    "redacted2" : None,
}

@googlelogin.user_loader
@login_manager.user_loader
def load_user(userid):
    return users.get(userid)

@app.route("/login", methods=['GET', 'POST'])
def login():
    return render_template('login.html', login_url=googlelogin.login_url())

@app.route('/oauth2callback')
@googlelogin.oauth2callback
def oauth2callback(token, userinfo, **params):
    if userinfo['id'] in users:
        user = users[userinfo['id']] = User(userinfo)
        login_user(user)
        session['token'] = json.dumps(token)
        flash("Logged in", "success")
        return redirect(params.get('next', url_for('automation')))
    else:
        flash("That google user is not authorized.", "danger")
        return redirect(url_for('login'))

@app.route("/automation", methods=['GET'])
@login_required
def automation():
    return render_template('automation.html')

@app.route("/logoff")
@login_required
def logoff():
    logout_user()
    session.clear()
    flash("logged out", "info")
    return redirect(url_for('login'))

if __name__ == "__main__":
    app.config.update( GOOGLE_LOGIN_REDIRECT_URI='http://localhost:5000/oauth2callback' )
    app.run(debug=True)

Flask中出现400 Bad Request错误的常见原因似乎是视图函数中未被捕获的异常，但我尝试将整个oauth2callback简化为print以及pass server { listen 443; server_name redacted.com www.redacted.com; root /usr/share/nginx/www; index index.html index.htm; ssl on; ssl_certificate /etc/ssl/certs/ssl-bundle.pem; ssl_certificate_key /etc/ssl/private/myserver.key; ssl_session_timeout 5m; ssl_protocols SSLv3 TLSv1; ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv3:+EXP; ssl_prefer_server_ciphers on; location / { try_files $uri $uri/ @proxy_to_app; } location @proxy_to_app { proxy_pass http://127.0.0.1:8000; proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } }但仍然失败，我看不到打印输出。

这是我的nginx配置的相关部分：

{{1}}

提前致谢。

Answer 1

使用uwsgi我遇到了同样的问题。

我可以通过在/etc/nginx/uwsgi_params添加以下行来修复它。

uwsgi_param  UWSGI_SCHEME       $server_protocol;

我也加入了我的app.config

app.config['GOOGLE_LOGIN_REDIRECT_SCHEME'] = "https"

祝你好运。

使用flask-googlelogin与gunicorn和nginx导致400 Bad Request

1 个答案: