Re: не наследуются некоторые директивы при SSL-соединении

Anton Yuzhaninov citrin at citrin.ru
Fri Mar 21 12:20:07 UTC 2014


On 03/21/14 16:16, Phil Kulin wrote:
>   Давно уже заметил, сейчас только беспокоить стало. Есть вот такая конструкция:
>
> http {
>         proxy_set_header        X-Real-IP $remote_addr;
>         server {
>                   listen 192.168.0.2:80 default_server;
>                   listen 192.168.0.2:443 default_server ssl;
> ....
>         }
> ....
> }
>
> При обычном соединении HTTP - заголовок X-Real-IP приходит на бэкенд.
> При HTTPS - нет. Если proxy_set_header продублировать в секцию server
> - всё нормально.

proxy_set_header наследуется, но не аддитивно.
Т. е. если на уровне server нет никаких proxy_set_header, то наследуется набор 
proxy_set_header с уровня http.
Если есть - то не наследуется.

Т. е. если хочется добавлять несколько заголовков - они все должны быть на одном 
уровне.



Подробная информация о списке рассылки nginx-ru