如何配置Symfony背后的工作负ob娱乐下载载均衡器或反向代理吗
编辑该页面如何配置Symfony背后的工作负ob娱乐下载载均衡器或反向代理吗
部署应用程序时,您可能会在负载平衡器(例如一个AWS弹性负载平衡)或反向代理(例如清漆缓存)。
在大多数情况下,这与Symfony不会引起任何问题。ob娱乐下载但是,当一个请求通过代理,某些请求信息发送使用标准转发头或X-Forwarded - *头。例如,而不是阅读REMOTE_ADDR头(现在将你的反向代理的IP地址),用户的真实IP将存储在一个标准转发:= "…"头或X-Forwarded-For头。
如果你不配置Symfony寻找这些标题,你会得ob娱乐下载到不正确的客户机的IP地址的信息,客户端是否通过HTTPS连接,客户的港口和被请求的主机名。
解决方案:setTrustedProxies ()
为了解决这个问题,你需要告诉Symfony反向代理IP地址信ob娱乐下载任和反向代理使用哪些头文件发送信息:
1 2 3 4 5 6 7 8 9
#配置/包/ framework.yaml框架:#……#你代理的IP地址(或范围)trusted_proxies:“192.0.0.1,10.0.0.0/8”#相信* *“X-Forwarded - *”标题trusted_headers:[' x-forwarded-for ',“x-forwarded-host”,“x-forwarded-proto”,“x-forwarded-port”,“x-forwarded-prefix”]#,或者如果您的代理,而不是使用“转发”头trusted_headers:(“转发”)谨慎
使要求::HEADER_X_FORWARDED_HOST选择公开应用程序HTTP主机头攻击。确保代理发送一个x-forwarded-host头。
有几个请求对象要求::HEADER_ *常数控制准确哪一个头从反向代理是可信的。参数是一个位域,所以你也可以通过自己的价值(如。0 b00110)。
提示
你可以设置一个TRUSTED_PROXIESenv var来配置代理per-environment基础上:
1 2
# .envTRUSTED_PROXIES = 127.0.0.1, 10.0.0.0/81 2 3 4
#配置/包/ framework.yaml框架:#……trusted_proxies:' % env (TRUSTED_PROXIES) %谨慎
“可信代理”功能使用时并不像预期的那样工作nginx realip模块。禁用模块当Symfony应用程序服务。ob娱乐下载
但是如果我反向代理的IP不断变化!
一些反向代理(比如AWS弹性负载平衡)没有一个静态IP地址或甚至一个范围,你可以针对CIDR标记。在这种情况下,您将需要非常仔细地——信任所有代理。
- 配置您的web服务器(年代)不应对流量任何客户除了你的负载平衡器。AWS,这个可以用安全组。
一旦你保证交通只会来自你信任的反向代理,配置Symfonyob娱乐下载总是信任传入请求:
1 2 3 4 5 6
#配置/包/ framework.yaml框架:#……#相信* *请求(“REMOTE_ADDR”字符串替换#运行时通过$ _SERVER [' REMOTE_ADDR '])trusted_proxies:“127.0.0.1,REMOTE_ADDR”
就是这样!这是很重要的一个方面,你防止交通所有非可信来源。如果你允许外部交通,他们可以“欺诈”他们的真实IP地址和其他信息。
如果你还使用反向代理的负载平衡器(例如。ob直播appCloudFront),称请求- >服务器- >获取美元(“REMOTE_ADDR”)信任是不够的,因为它只会坐在正上方的节点应用程序(在本例中您的负载均衡器)。您还需要添加任何额外的IP地址或范围代理(例如ob直播appCloudFront IP范围可信代理的数组。
自定义标题当使用反向代理
一些反向代理(如ob直播appCloudFront与ob直播appCloudFront-Forwarded-Proto)可能会迫使你使用一个自订标头。比如你有Custom-Forwarded-Proto而不是X-Forwarded-Proto。
在这种情况下,您将需要设置页眉X-Forwarded-Proto的值Custom-Forwarded-Proto足够早在您的应用程序,即前处理要求:
1 2 3 4 5 6
/ /公共/ index . php/ /……美元_SERVER(“HTTP_X_FORWARDED_PROTO”]=美元_SERVER(“HTTP_CUSTOM_FORWARDED_PROTO”];/ /……美元响应=美元内核- >处理(美元请求);
