php - ELB 后面的 Symfony2 重定向到 http 而不是 https

Question

问题:

• 用户使用 https://example.com/login 登录
• 认证通过
• 按照 security.yml 中的配置，Symfony2 在登录后将用户重定向到个人资料页面。
• 但它会将他们重定向到错误的 url http://example.com/homepage

security.yml:

security:

    encoders:
        FOS\UserBundle\Model\UserInterface: sha512

    role_hierarchy:
        ROLE_ADMIN:       ROLE_USER
        ROLE_SUPER_ADMIN: [ROLE_USER, ROLE_ADMIN, ROLE_ALLOWED_TO_SWITCH]

    providers:
        fos_userbundle:
            id: fos_user.user_provider.username_email

    firewalls:
        main:
            pattern:    ^/
            form_login:
                check_path: /login_check
                login_path: /login
                default_target_path: /profile
                provider: fos_userbundle
            logout:
                path:   /logout
                target: /splash
            anonymous: ~

    access_control:
        - { roles: ROLE_USER, requires_channel: https }
        - { path: ^/login, roles: IS_AUTHENTICATED_ANONYMOUSLY, requires_channel: https }

    acl:
        connection: default

环境架构:

Server1 和 Server2 持有 Symfony2 应用程序。

问题:

如何强制 Symfony 使用 https 协议(protocol)而不是 http 生成重定向 URL？

到目前为止，我已经查看了这些文档，但解决方案在我的案例中不起作用:

• http://symfony.com/doc/current/cookbook/routing/scheme.html

Answer 1

看看

vendor/symfony/symfony/src/Symfony/Component/HttpFoundation/Request.php

AWS ELB 使用 HTTP_X_FORWARDED_PROTO 和 HTTP_X_FORWARDED_PORT，而 Symfony 查看 X_FORWARDED_PROTO 和 X_FORWARDED_PORT header 来判断连接及其安全状态。

您可以尝试更改 trustedHeaders 中的这些 key ，但我不建议直接更改它们，而是想办法覆盖它们。

protected static $trustedHeaders = array(
        self::HEADER_CLIENT_IP    => 'X_FORWARDED_FOR',
        self::HEADER_CLIENT_HOST  => 'X_FORWARDED_HOST',
        self::HEADER_CLIENT_PROTO => 'HTTP_X_FORWARDED_PROTO',
        self::HEADER_CLIENT_PORT  => 'HTTP_X_FORWARDED_PORT',
    );

引用 - http://docs.aws.amazon.com/ElasticLoadBalancing/latest/DeveloperGuide/TerminologyandKeyConcepts.html#x-forwarded-for