7

100 のすべてのルート/ファイアウォール ルールに対して https を定義せずに、アプリケーション全体に対して https を強制することは可能ですか?

Web サーバー レベルで https を強制しようとしましたが、symfony2 は依然として http にリダイレクトしようとし、いくつかの奇妙なリンク (http://[...]:443) を生成します。

構成ドキュメントを読みましたが、そのためのものが見つかりませんでした。すべてのクックブック エントリも、ルート/セキュリティ ルールごとに有効にするためだけのものです。

4

4 に答える 4

0

ウェブサーバーの設定を誤ったようです。参考までに、現在動作している構成は次のとおりです。

    server {
            listen x.x.x.x:80;
            server_name domain.tld;
            listen      80;

            location / {
                    rewrite     ^(.*)   https://domain.tld$1 permanent;
            }
    }

    server {
            gzip                on;
            gzip_types          text/plain text/css application/x-javascript text/xml application/xml application/rss+xml text/javascript image/x-icon;
            gzip_min_length     1000;
            gzip_comp_level     6;
            gzip_http_version   1.0;
            gzip_vary           on;
            gzip_proxied        expired no-cache no-store private auth;
            gzip_disable        msie6;

            listen x.x.x.x:443;

            ssl         on;
            ssl_certificate     /etc/nginx/wildcard_ssl/cert.pem;
            ssl_certificate_key /etc/nginx/wildcard_ssl/cert.key;

            server_name domain.tld;

            root /var/www/domain.tld/current/web/;

            access_log /var/log/nginx/domain.tld/access.log main;
            error_log /var/log/nginx/domain.tld/error.log;

            rewrite ^/app\.php/?(.*)$ /$1 permanent;

            location / {
                    index app.php;
                    try_files $uri @rewriteapp;
            }
            location @rewriteapp {
                    rewrite ^(.*)$ /app.php/$1 last;
            }

            location @long_time {
                    fastcgi_pass   tldpass;
                    fastcgi_split_path_info ^(.+\.php)(/.*)$;
                    include fastcgi_params;
                    fastcgi_param  SCRIPT_FILENAME    $document_root/app.php;
                    fastcgi_param  HTTPS              on;

                    fastcgi_read_timeout 300;
            }
            location ~ ^/app\.php(/|$) {
                    include fastcgi_params;
                    fastcgi_pass   tldpass;
                    fastcgi_split_path_info ^(.+\.php)(/.*)$;
                    fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;
                    fastcgi_param  HTTPS              on;
                    fastcgi_read_timeout 600s;

                    access_log /var/log/nginx/domain.tld/php-only.log;
            }

            location ~* ^.+\.(jpg|jpeg|gif|png|ico|zip|tgz|gz|rar|bz2|doc|xls|exe|pdf|ppt|txt|tar|wav|bmp|rtf|htc)$ {
                    expires     31d;
                    add_header  Cache-Control private;
            }
    }
于 2013-09-17T07:17:21.720 に答える
0

異なる URL に対して HTTPS または HTTP を強制する方法

セキュリティ コンポーネントは、 requires_channel設定を介して HTTPS を適用する方法を提供します。この代替方法は、Web サイトの「領域」 (/admin の下のすべての URL) を保護する場合、またはサード パーティ バンドルで定義された URL を保護する場合に適しています。

access_control:
    - path: ^/secure
      roles: ROLE_ADMIN
      requires_channel: https
于 2013-09-16T15:43:29.503 に答える