Symfoob娱乐下载ny信任反向代理

清漆自动将IP转发X-Forwarded-For和叶的X-Forwarded-Proto头在请求。如果不配置清漆作为受信任代理,Symfony会看到所有请求从清漆通过不安全的HTTP连接主机,而不是ob娱乐下载真正的客户。

记得来配置framework.trusted_proxies在Symfonob娱乐下载y的配置清漆和被视为一个可信的代理X-Forwarded使用标题。

清漆,它的默认配置,发送X-Forwarded-For头但不过滤掉转发头。如果你有访问清漆配置文件,您可以配置清漆移除转发标题:

1 2 3

将调用vcl_recv{接头设置req.http.Forwarded;}

如果你没有访问清漆配置,您可以配置Symfony的不信任ob娱乐下载转发头的详细如何配置Symfony背后的工作负ob娱乐下载载均衡器或反向代理吗。

路由和X-FORWARDED头

确保Symfony路由器生成url正确ob娱乐下载清漆,X-Forwarded-Port头必须出席Symfony使用正确的端口号。ob娱乐下载

此端口号对应端口设置是使用接收外部连接(80年HTTP连接的默认值)。如果应用程序还接受HTTPS连接,可能有另一个代理(如清漆本身不做HTTPS)在默认的HTTPS端口443处理SSL终止和将请求转发HTTP请求与一个清漆X-Forwarded-Proto头。在这种情况下,您需要添加以下配置代码片段:

1 2 3 4 5 6 7

将调用vcl_recv{子如果(req.http。X-Forwarded-Proto = =“https”){集req.http。X-Forwarded-Port =“443”;}其他的{集req.http。X-Forwarded-Port =“80”;}}

饼干和缓存

默认情况下,理智的缓存代理不缓存什么当一个请求被发送饼干或基本身份验证头。这是因为页面的内容应该取决于cookie的值或认证头。

如果你确定后端从未使用会话或基本身份验证,有清漆删除相应的头球,防止客户绕过缓存的请求。在实践中,您将需要会话至少在网站的某些部分,例如当使用形式CSRF保护。在这种情况下,一定要只有当实际需要开始一个会话和明确的会话时不再需要。或者,你可以看看缓存的页面包含CSRF保护形式。

饼干中创建JavaScript和只在前端使用,如使用谷歌分析时,仍然发送到服务器。这些饼干不相关的后端,不应该影响缓存的决定。配置您的清漆缓存清洁饼干头。你想保持会话cookie,如果有一个,摆脱其他cookie,这样页面缓存,如果没有活跃的会话。除非你改变了PHP的默认配置,您的会话cookie的名称PHPSESSID:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

将调用vcl_recv{子/ /删除所有饼干除了会话ID。如果(req.http.Cookie) {集req.http。饼干=”;"+ req.http.Cookie;集req.http。饼干=regsuball(req.http.Cookie,”;+”,”;");集req.http。饼干=regsuball(req.http.Cookie,”;(PHPSESSID) = ",”;1 = " \);集req.http。饼干=regsuball(req.http.Cookie,”;[^][^;]*”,”“);集req.http。饼干=regsuball(req.http.Cookie,“^;)+ | (;+ $”,”“);如果(req.http。饼干= =”“){/ /如果没有更多的饼干,删除标题页面缓存。设置req.http.Cookie;}}}

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

将调用vcl_recv{子/ /删除所有饼干除了会话ID。如果(req.http.Cookie) {集req.http。饼干=”;"+ req.http.Cookie;集req.http。饼干=regsuball(req.http.Cookie,”;+”,”;");集req.http。饼干=regsuball(req.http.Cookie,”;(PHPSESSID) = ",”;1 = " \);集req.http。饼干=regsuball(req.http.Cookie,”;[^][^;]*”,”“);集req.http。饼干=regsuball(req.http.Cookie,“^;)+ | (;+ $”,”“);如果(req.http。饼干= =”“){/ /如果没有更多的饼干,删除标题页面缓存。删除req.http.Cookie;}}}

确保缓存行为的一致性

清漆使用缓存头由发送应用程序来确定如何缓存内容。然而,清漆4之前版本没有尊重cache - control: no - cache,不是商店和私人。为了确保一致的行为,使用下面的配置,如果你仍然在使用清漆3:

1 2 3 4 5 6 7 8 9 10 11

子vcl_fetch {/ *在默认情况下,Varnish3忽略cache - control: no - cache和私人https://www.varnish-cache.org/docs/3.0/tutorial/increasing_your_hitrate.html cache - control * /如果(beresp.http。缓存-Control ~“私人”| | beresp.http。cache - control ~“no - cache”| | beresp.http。cache - control ~“不是商店”){返回(hit_for_pass);}}

使边缘方面包括(ESI)

的解释边边包括章,Sob娱乐下载ymfony检测是否会谈到反向代理,了解应急服务国际公司。当你使用Symfony的反向代理,ob娱乐下载你不需要做任何事。而是让清漆Symfony解决应急服务国际公司的标记,你需要一些ob娱乐下载配置的清漆。ob娱乐下载Symfony使用Surrogate-Capability头的边缘结构由Akamai描述。

首先,配置清漆,以便它的ESI支持通过添加一个广告Surrogate-Capability头请求转发到后端应用程序:

1 2 3 4

将调用vcl_recv{子/ /添加一个Surrogate-Capability头宣布应急服务国际公司的支持。集req.http。Surrogate-Capability =“abc = ESI / 1.0”;}

然后,优化清漆,这样它只解析响应内容当至少有一个应急服务国际公司标签通过检查Surrogate-Control头,Symfony自动补ob娱乐下载充道:

1 2 3 4 5 6 7

子vcl_backend_response {/ /检查应急服务国际公司确认和删除Surrogate-Control头如果(beresp.http。Surrogate-Control ~“ESI / 1.0”){复原beresp.http.Surrogate-Control;集beresp。do_esi =真正的;}}

1 2 3 4 5 6 7

子vcl_fetch {/ /检查应急服务国际公司确认和删除Surrogate-Control头如果(beresp.http。Surrogate-Control ~“ESI / 1.0”){复原beresp.http.Surrogate-Control;集beresp。do_esi =真正的;}}

缓存失效

如果你仍然想要缓存经常变化的内容和服务用户的最新版本,你需要使内容无效。而缓存失效允许你从代理之前清除内容已经过期,它增加了缓存设置的复杂性。