nginx "server" direttiva con più "nome_server" voci: sempre prima è passata al PHP di $ _SERVER [ 'SERVER_NAME']

mio file di configurazione ha un blocco server direttiva che inizia con ...

server { 
    server_name www.example1.com www.example2.com www.example3.com;

... per consentire l'accesso al sito con diversi nomi di dominio.

Tuttavia PHP di $_SERVER['SERVER_NAME'] restituisce sempre la prima voce di server_name, in questo caso http://www.example1.com

Quindi non ho modo dal codice PHP per sapere quale dominio l'utente utilizzato per accedere al sito.

C'è un modo per dire a nginx/fastcgi di passare il nome di dominio reale utilizzato per accedere al sito?

L'unica soluzione che ho trovato finora è quello di ripetere l'intero server blocco per ogni dominio con un server_name ingresso distinto, ma, ovviamente, sto cercando uno migliore.

fonte

2015-07-17 Paolo

forse utilizzare Host nel codice invece -http: //wiki.nginx.org/HttpCoreModule#.24host – edmondscommerce

Perché non creare 3 file di configurazione del sito a nginx in \ etc \ nginx \ siti-disponibili per ogni sito che punta allo stesso percorso? –

@maytham ovviamente posso farlo ma è esattamente quello che sto cercando di evitare (replicando file di configurazione identici) – Paolo

Impostare SERVER_NAME per utilizzare $host nella configurazione fastcgi_params.

fastcgi_param SERVER_NAME   $host;

Fonte: http://nginx.org/en/docs/http/ngx_http_fastcgi_module.html#fastcgi_param

fonte

2015-07-22 05:31:30

Up ti ha votato, ma perché non è questo comportamento predefinito, mi sembra logico. Perché usa invece il primo elemento nel blocco nome_server. – David

Questo è destinato e la soluzione corretta è utilizzare $_SERVER['HTTP_HOST'] nel codice invece.

Si dovrebbe interpretare SERVER_NAME come verificato server-name, e HTTP_HOST come input degli utenti che possono essere modificati facilmente, e quindi non dovrebbe essere attendibile.

fonte

2015-07-20 16:34:01 Sjon

grazie. Questa è la soluzione più semplice e probabilmente ci andrò. Comunque avrei preferito trovare un modo per usare ''SERVER_NAME'' dato che è il nome dell'host virtuale in quanto viene definito come ** nginx ** gestisce la richiesta applicando le direttive di configurazione. "HTTP_HOST" viene direttamente dall'intestazione della richiesta (se il client lo ha inviato). Ovviamente un ** nginx ** correttamente configurato rigetterebbe le richieste con intestazioni host HTTP sbagliate rendendo ''HTTP_HOST'' affidabile ... – Paolo

Capisco che stai tentando una sorta di convalida parziale nella tua configurazione di nginx; ma come hai detto tu, un nginx configurato correttamente permetterà solo voci * HTTP_HOST valide *. Trattare HTTP_ * come non attendibile come altri input dell'utente è ancora una buona idea. La distinzione tra 'SERVER_NAME' e' HTTP_HOST' è molto utile se capisci la differenza – Sjon

nginx "server" direttiva con più "nome_server" voci: sempre prima è passata al PHP di $ _SERVER [ 'SERVER_NAME']

risposta

Problemi correlati