XForwardedSupport para https play! soporte en Heroku que falla

Question

Estoy implementando una aplicación en Heroku e intentando determinar si la solicitud que entra es segura (request.secure). Al principio, esto devuelve falso en heroku porque nginx maneja el trabajo SSL y se comunica a través de http simple al servidor de la aplicación. Por lo tanto permitir que el juego leer los encabezados que permiten que se conoce que es una petición segura agrego:

XForwardedSupport = 127.0.0.1

Para application.conf como se recomienda en los tablones de anuncios de juegos. Sin embargo, todas las solicitudes (excepto las imágenes) fallan sin error. Parece que algo fundamental está sucediendo antes de que llegue a los registros de reproducción. Alguien ha experimentado esto?

Answer 1

No creo que Play admita la forma en que las solicitudes se reenvían (procesadas) en Heroku a través del parámetro de configuración XForwardedSupport. Eso tendría que establecerse en la dirección del equilibrador de carga Heroku y no hay forma de configurar ese preruntiempo. En su lugar, solo debe mirar el encabezado de solicitud x-forwarded-proto para determinar si la solicitud al equilibrador de carga Heorku fue a través de http o https. Tal vez algo así como:

Boolean secure = false; 
    if (request.headers.get("x-forwarded-proto") != null) { 
     secure = request.headers.get("x-forwarded-proto").values.contains("https"); 
    } 
    System.out.println("secure = " + secure); 

BTW: Heroku's cedar stack no utiliza Nginx. Utiliza MochiWeb, un servidor web basado en Erlang.

Answer 2

Como se señaló por boleto @ Dan Carley en https://play.lighthouseapp.com/projects/57987/tickets/1406-play-123-124-playmvcrouter-does-not-fully-support-proxied-ssl#ticket-1406-4

Cuando se aloja en Heroku, (como se ha señalado por Mirko) establecer XForwardedSupport=all en application.conf obras.

Answer 3

thnx big time! ¡ahorraste horas luchando con heroku + play! puedo confirmar que si lo ajusta en application.conf

XForwardedSupport=all 

heroku deja de quejarse con SIGTERM