Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: не наследуются некоторые директивы при SSL-соединении
- To: nginx-ru@xxxxxxxxx
- Subject: Re: не наследуются некоторые директивы при SSL-соединении
- From: Anton Yuzhaninov <citrin@xxxxxxxxx>
- Date: Fri, 21 Mar 2014 16:20:07 +0400
- Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=citrin.ru; s=s0; t=1395404408; bh=zC6iYnosCyjGG6rWBVYpYZNcQRZL+gWSIIZWdu4kUzY=; h=Message-ID:Date:From:MIME-Version:To:Subject:References: In-Reply-To:Content-Type:Content-Transfer-Encoding; b=1fS78lOfGJqxb6dxui0mF4mLtVybqiVH29FaBrrTxrX00fkYYovS2DYSLPIeCEuUW yWLuNUR10d0gniZYA1ng06iHVY+olvXUngsIVtF9pDb/IOti2MaX4yn+aRXcN6q7BJ nrUG4hxOepQr2DoPoTNCBd6ak3tSazyAC3PRjJHY=
- In-reply-to: <CAK=u2EVGZNH0tVEAZLui+yXWiqKbcoasBtzqOX7zJ=yOYkTc-A@mail.gmail.com>
- References: <CAK=u2EVGZNH0tVEAZLui+yXWiqKbcoasBtzqOX7zJ=yOYkTc-A@mail.gmail.com>
On 03/21/14 16:16, Phil Kulin wrote:
Давно уже заметил, сейчас только беспокоить стало. Есть вот такая конструкция:
http {
proxy_set_header X-Real-IP $remote_addr;
server {
listen 192.168.0.2:80 default_server;
listen 192.168.0.2:443 default_server ssl;
....
}
....
}
При обычном соединении HTTP - заголовок X-Real-IP приходит на бэкенд.
При HTTPS - нет. Если proxy_set_header продублировать в секцию server
- всё нормально.
proxy_set_header наследуется, но не аддитивно.
Т. е. если на уровне server нет никаких proxy_set_header, то наследуется набор
proxy_set_header с уровня http.
Если есть - то не наследуется.
Т. е. если хочется добавлять несколько заголовков - они все должны быть на одном
уровне.
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru
| 
