Question

我的网站已启动并正常运行，但我无法访问Django Admin页面。每次我尝试访问/admin/时，它都会将我重定向到https主页。

我第一次使用Gunicorn + Nginx，所以我很确定它与SSL设置有关，但我不确定如何配置它。

这是我的 Nginx配置文件：

upstream app_server {
    server 104.131.57.229:9000 fail_timeout=0;
}

server {
    listen 80;
    return 301 https://mysite.com/;
}
server {
    listen 443 ssl;   
    ssl on;
    ssl_certificate /etc/nginx/ssl/www_mysite_com.crt;
    ssl_certificate_key /etc/nginx/ssl/mysite.com.key;
    ssl_protocols        SSLv3 TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers          HIGH:!aNULL:!MD5;
    server_name mysite.com;

    root /home/django/mysite_project/mysite/mysite;
    access_log /var/log/nginx/access.log;
    error_log /var/log/nginx/error.log;
    client_max_body_size 4G;
    keepalive_timeout 5;

    location /static/ {
        autoindex on;
        alias /home/django/mysite_project/mysite/static/; 
    }

    location / {
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_pass http://app_server;
    }

    error_page 500 502 503 504 /500.html;
    location = /500.html {
        root /home/django/mysite_project/mysite/templates;
    }
}

这是我的管理员 urls.py 。很标准：

from django.conf.urls import patterns, include, url

from django.contrib import admin

admin.autodiscover()

urlpatterns = patterns('',
    url(r'^admin/', include(admin.site.urls)),
    # other urls
    )

我可以使用我的网站url 9000端口访问Django Admin，这是正常的http。也许这是一个安全问题。但是，当我以这种方式访问Admin时，没有CSS样式，因此很难导航。

我正在跑步：

Ubuntu 14.04
Django 1.6.5
Python 3.4.0
Nginx 1.6.2
Gunicorn 19.1.1

提前致谢。

Answer 1

我的问题的解决方案是在nginx config file中，我需要更改http重定向配置以重定向到https中的请求网址，而不是https home page }。

我首先将此添加到我的Django settings.py，因此Django信任来自Nginx代理的https：

SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https')

接下来，我更改了每次从http重定向到https home page的原始代码：

server {
    listen 80;
    return 301 https://mysite.com/;
}

此新代码重定向到请求的网址，但该网址的https：

server {
    listen 80;
    rewrite ^ https://mysite.com$request_uri? permanent;
}

现在Django将正确（或Nginx），将正确地重定向到请求的URL。

使用SSL时，Django Admin页面使用Gunicorn + Nginx重定向到主页

1 个答案: