AWS ELB未填充x-forwarded-for标头

Question

我们使用的是Amazon弹性负载平衡器，背后有2台apache服务器。但是，我们无法在应用程序端获取X-Forwarded-Headers

我读了一篇类似的文章，但找不到解决办法

Amazon弹性负载平衡器未填充x-forwarded-proto标头

这是ELB侦听器的配置方式

HTTP 80  HTTP   80  N/A N/A
TCP  443 TCP    443 N/A N/A

是否应该将443端口更改为HTTPS（安全HTTP）而不是TCP填充标头其他选项是SSl（安全TCP）

如果这样做有效，我也想知道为什么会这样，以及为什么会有不同

Answer 1

我也有同样的要求。我有一个AWS负载平衡器，它指向端口80上的Web服务器。所有HTTPS请求都使用AWS SSL证书进行解析，但我的客户端要求我将所有80端口请求重定向到HTTPS。

我使用的是Apache服务器，因此需要在虚拟主机配置文件（httpd.conf）中添加以下行

RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} !=https
RewriteRule ^/(.*)$ https://%{SERVER_NAME}/$1 [R=301,L]

然后我重新启动了apache服务和Woala！下面是虚拟主机配置，您需要对子域执行相同的操作，例如www.yourdomain。com公司

<VirtualHost *:80>
   RewriteEngine On
   RewriteCond %{HTTP:X-Forwarded-Proto} !=https
   RewriteRule ^/(.*)$ https://%{SERVER_NAME}/$1 [R=301,L]
   ServerAdmin [e-mail]
   DocumentRoot "/apache2/htdocs/YourDomainFolderWeb"
   ServerName yourdomain.com
   ErrorLog "logs/yourdomain.com-error_log"
   CustomLog "logs/yourdomain.com-access_log" common
</VirtualHost>

希望它能起作用。更多信息，请访问：https://aws.amazon.com/premiumsupport/knowledge-center/redirect-http-https-elb/

最好的

Answer 2

Amazon现在支持使用tcp标头来传递源，如本文所述。

Apache不支持本地代理协议。如果您阅读评论，有源补丁允许apache处理它，或者您可以切换到nginx。