如何配置Symfony背后的工作负ob娱乐下载载均衡器或反向代理吗
编辑该页面警告:你浏览的文档欧宝官网下载appob娱乐下载Symfony 2.4,不再维护。
读这个页面的更新版本Symfob娱乐下载ony 6.2(当前的稳定版本)。
如何配置Symfony背后的工作负ob娱乐下载载均衡器或反向代理吗
部署应用程序时,您可能会在负载平衡器(例如一个AWS弹性负载平衡器)或反向代理(例如清漆缓存)。
在大多数情况下,这与Symfony不会引起任何问题。ob娱乐下载但是,当一个请求通过代理,使用特殊的某些请求信息发送X-Forwarded - *头。例如,而不是阅读REMOTE_ADDR头(现在将你的反向代理的IP地址),用户的真实IP将存储在一个X-Forwarded-For头。
如果你不配置Symfony寻找这些标题,你会得ob娱乐下载到不正确的客户机的IP地址的信息,客户端是否通过HTTPS连接,客户的港口和被请求的主机名。
解决方案:trusted_proxies
这是没有问题,但你做需要告诉Symfony,这ob娱乐下载正在发生,反向代理IP地址将会做这样的事情:
- YAML
- XML
- PHP
1 2 3 4
# app / config / config.yml#……框架:trusted_proxies:[192.0.0.1,10.0。0< /span>。0< /span>/ 8)在这个例子中,你说你的反向代理(或代理)的IP地址192.0.0.1或匹配的IP地址范围使用CIDR标记10.0.0.0/8。更多细节,请参阅framework.trusted_proxies选择。
就是这样!ob娱乐下载Symfony将寻找正确的X-Forwarded - *头信息,如客户机的IP地址,主机、端口和是否使用HTTPS请求。
但是如果我反向代理的IP不断变化!
一些反向代理(比如亚马逊的弹性负载平衡器)没有一个静态IP地址或甚至一个范围,你可以针对CIDR标记。在这种情况下,您将需要非常仔细地——信任所有代理。
- 配置您的web服务器(年代)不应对流量任何客户除了你的负载平衡器。AWS,这个可以用安全组。
一旦你保证交通只会来自你信任的反向代理,配置Symfonyob娱乐下载总是信任传入请求。这样做是在前端控制器的:
1 2 3 4 5 6 7
/ /网络/ app.php/ /……请求::setTrustedProxies (数组(美元请求- >服务器- >get (“REMOTE_ADDR”)));美元响应=美元内核- >处理(美元请求);/ /……
就是这样!这是很重要的一个方面,你防止交通所有非可信来源。如果你允许外部交通,他们可以“欺诈”他们的真实IP地址和其他信息。
我的反向代理使用非标准(不是X-Forwarded)头
大多数反向代理存储特定的信息X-Forwarded - *头。但是如果你的反向代理使用非标头名称,您可以配置这些(参见“信任代理”)。这样的代码需要在前端控制器(如生活。web / app.php)。
