ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

не наследуются некоторые директивы при SSL-соединении


  • To: nginx-ru@xxxxxxxxx
  • Subject: не наследуются некоторые директивы при SSL-соединении
  • From: Phil Kulin <schors@xxxxxxxxx>
  • Date: Fri, 21 Mar 2014 16:16:14 +0400
  • Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20120113; h=mime-version:date:message-id:subject:from:to:content-type :content-transfer-encoding; bh=YxsJPM2aFW92yGsB1y97sY1uCm9h1ECOYQ6g+qg2asM=; b=YSyvF8kYoqehZ05zbpWRT0B3B+Ty2pBKxxLHJ6gtwZlAF7N9uasj9LIpmzpVJqcuEq b9IVMRxaJXeNG6KCV/ogrPWEGuni/zpSJILvbu7E9/HOsyxJKzFRT69PbpmJlBGoiPDk XsVC8tsR9anDTbvFxPEVEUW2LWAn4kOAZ1nH75ZwJ3fZvoVXLhhhy8RWqTedABGceVk1 AWxSe+D6GxIgJwYCk/mNsTj5EXNGpjTTNn+A6TzbpvKuzrIYScZpOqmnUX3NTHbV9gpV v4tKux5vS7r46QjvJMMfWettNW0CJNbg24pbMf4YVtVjl4XNlC7pqTOnmfyT4IPY1PZJ w9PQ==

 Давно уже заметил, сейчас только беспокоить стало. Есть вот такая конструкция:

http {
       proxy_set_header        X-Real-IP $remote_addr;
       server {
                 listen 192.168.0.2:80 default_server;
                 listen 192.168.0.2:443 default_server ssl;
....
       }
....
}

При обычном соединении HTTP - заголовок X-Real-IP приходит на бэкенд.
При HTTPS - нет. Если proxy_set_header продублировать в секцию server
- всё нормально.
Я ещё на 0.7.чтототам заметил. На 1.4.5 воспроизводится.

Всё не так страшно, но хотелось бы понимать, какие директивы
наследуются, а какие нет. Что надо тащить с собой, а что нет.

-- 
Non nobis Domine non nobis sed Nomini Tuo da gloriam
Phil Kulin
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.