反向代理告訴後端SSL使用的事實標準是什麼？

Question

我有一個反向代理，它在外部執行HTTPS，但在內部執行HTTP。

這意味着默認情況下，應用內網址將使用HTTP作爲方案，因爲這是它被聯繫的方式。

代理如何告訴後端應該使用HTTPS？

Answer 1

該代理可以添加額外（或覆蓋）標頭到它接收到的請求並傳遞到後端。這些可用於將信息傳遞到後端。

到目前爲止，我已經看到了用於強制使用HTTPS URL中的方案一對夫婦：

X-Forwarded-Protocol: https 
X-Forwarded-Ssl: on 
X-Url-Scheme: https 

而且wikipedia也提到：

# a de facto standard: 
X-Forwarded-Proto: https 
# Non-standard header used by Microsoft applications and load-balancers: 
Front-End-Https: on 

這就是你應該添加到虛擬主機apache：其他代理應該具有類似的功能

RequestHeader set X-FORWARDED-PROTOCOL https 
RequestHeader set X-Forwarded-Ssl on 
# etc. 

我認爲最好將它們全部設置好，或者設置一個可以工作並刪除其他已知的。防止邪惡的客戶與他們搞砸。