XForwardedSupport per il gioco https! supporto su Heroku in mancanza

Question

Sto distribuendo un'app su Heroku e cercando di determinare se la richiesta in arrivo è sicura (request.secure). Inizialmente restituisce false su heroku perché nginx gestisce il lavoro SSL e comunica su un semplice http sul server dell'app. Quindi, per lasciare che il gioco leggere le intestazioni che lasciano è so che è una richiesta sicura aggiungo:

XForwardedSupport = 127.0.0.1

Per application.conf come raccomandato nelle bacheche gioco. Tuttavia, tutte le richieste (eccetto le immagini) falliscono senza errori. Sembra che succeda qualcosa di fondamentale prima di raggiungere i log di gioco. Qualcuno ha provato questo?

Answer 1

Non credo che Play supporti il ​​modo in cui le richieste vengono inoltrate (inoltrate) su Heroku tramite il parametro di configurazione XForwardedSupport. Dovrebbe essere impostato sull'indirizzo del bilanciatore del carico Heroku e non c'è un modo per configurare tale pre-runtime. Invece, dovresti semplicemente dare un'occhiata all'intestazione della richiesta x-forwarded-proto per determinare se la richiesta al bilanciamento del carico di Heorku era tramite http o https. Forse qualcosa di simile:

Boolean secure = false; 
    if (request.headers.get("x-forwarded-proto") != null) { 
     secure = request.headers.get("x-forwarded-proto").values.contains("https"); 
    } 
    System.out.println("secure = " + secure); 

BTW: pila di cedro di Heroku non usa Nginx. Utilizza MochiWeb, un server Web basato su Erlang.

Answer 2

Come sottolineato dal biglietto @ Dan Carley su https://play.lighthouseapp.com/projects/57987/tickets/1406-play-123-124-playmvcrouter-does-not-fully-support-proxied-ssl#ticket-1406-4

Quando hosting su Heroku, (come sottolineato da Mirko) impostando XForwardedSupport=all in application.conf opere.

Answer 3

thnx alla grande! hai risparmiato ore di lotta con heroku + play! Posso confermare che quando si imposta questo in application.conf

XForwardedSupport=all 

Heroku smette di lamentarsi con SIGTERM