XForwardedSupport pour la lecture https! support sur Heroku échouant

Question

Je déploie une application sur Heroku et essaie de déterminer si la requête est sécurisée (request.secure). Cela retourne initialement false sur heroku car nginx gère le travail SSL et communique via http simple au serveur de l'application. Donc, pour laisser le jeu lire les en-têtes qui permettent est de savoir c'est une demande sécurisée ajouter:

XForwardedSupport = 127.0.0.1

Pour application.conf comme recommandé dans les forums de jeu. Cependant, toutes les demandes (à l'exception des images) échouent sans erreur. Il semble que quelque chose de fondamental se passe avant qu'il ne frappe les journaux de jeu. Quelqu'un at-il vécu cela?

Answer 1

Je ne pense pas que Play supporte la façon dont les requêtes sont transmises (proxy) sur Heroku via le paramètre de configuration XForwardedSupport. Cela doit être défini sur l'adresse de l'équilibreur de charge Heroku et il n'existe aucun moyen de configurer ce pré-runtime. Au lieu de cela, vous devriez simplement regarder l'en-tête de demande x-forwarded-proto pour déterminer si la demande à l'équilibreur de charge Heorku était via http ou https. Peut-être quelque chose comme:

Boolean secure = false; 
    if (request.headers.get("x-forwarded-proto") != null) { 
     secure = request.headers.get("x-forwarded-proto").values.contains("https"); 
    } 
    System.out.println("secure = " + secure); 

BTW: La pile de cèdre de Heroku n'utilise pas Nginx. Il utilise MochiWeb, un serveur Web basé sur Erlang.

Answer 2

Comme indiqué par billet sur Carley @ Dan https://play.lighthouseapp.com/projects/57987/tickets/1406-play-123-124-playmvcrouter-does-not-fully-support-proxied-ssl#ticket-1406-4

Lors de l'hébergement sur Heroku, (comme l'a fait par Mirko) dans la mise en XForwardedSupport=all application.conf œuvres.

Answer 3

thnx gros temps! vous avez sauvé des heures de lutte avec heroku + jeu! Je peux confirmer que lorsque vous définissez cela dans application.conf

XForwardedSupport=all 

heroku cesse de se plaindre avec SIGTERM