烧瓶护身符不工作并重定向到https://localhost:8000

Question

我一直在我的开发服务器上运行flask talisman，一切正常。然而，在我的专用生产服务器（Almalinux）上安装了相同的代码和要求，只需在app=Flask（_uname_u）之后添加Talisman（app）就会导致网页加载时不会重定向到https://localhost:8000.在域中键入后，我在浏览器上准确地看到的错误消息是：

无法访问此网站-localhost拒绝连接

我正在用gunicorn 20.1.0和supervisor运行Nginx 1.14.1。该服务器已连接到互联网，目前为止，在不使用Talisman的情况下运行顺利。

我尝试过但没有任何效果的事情列表

• 暂时停止防火墙
• 重启nginx
• 两人都试图通过其域和IP地址访问该网站-重定向到localhost:8000仍然存在
• 尝试在其他端口上运行应用程序，例如8000进行测试
• 将代码简化为一个在我的开发服务器上运行良好但在我的正式服上运行不佳的迷你教程。所以我想这不可能是应用程序本身。
• 检查了错误日志，实际上什么都没有，不在nginx错误日志或python应用程序错误日志中。访问日志没有显示任何正常的东西，就像一切都检查出来一样。
• 搜索了互联网，没有找到任何指向正确方向并解释重定向到localhost:8000失败的东西

这是一个精简的教程代码，应该在我的服务器上运行但不运行：

from flask import Flask
from flask_talisman import Talisman

app = Flask(__name__)
Talisman(app)
app.secret_key = 'kungfoo'

@app.route('/', methods=['GET', 'POST'])
def index():
    return "Hello stackoverflow!"

if __name__ == "__main__":
    app.run(debug=True)

Answer 1

好

proxy_set_header X-Forwarded-Proto $scheme; 

在nginx中实现这个技巧。服务器位置/{}块中的conf。这在gunicorn文档中有说明，很容易被忽略。。。

建议将协议信息传递给Gunicorn。许多web框架使用这些信息生成URL。如果没有这些信息，应用程序可能会在“https”响应中错误地生成“http”URL，从而导致混合内容警告或应用程序损坏。