使用Apache Docker的AWS Application Load Balancer SSL终止

问题描述

我正在使用AWS Application Load Balancer设置我的环境。

应用程序负载平衡器从Internet的端口443接收请求,并将其转发到端口80。
Apache服务器与Docker一起在负载均衡器后面端口80的EC2服务器上运行。
我的网站是使用CakePHP开发的。
当我致电https://www.example.com时,我的网页已加载。
但是,在PHP中,当我使用以下代码获取当前网址时,我得到的网址是http://www.example.com。我没有收到https。我只会得到http。

echo Router::url('/',true);

因此,当应用程序进行Ajax调用时,请求通过 http (不是https)发出,浏览器将请求拒绝为“已阻止:混合内容。 我认为请求应该以https的形式出现。 请指出我所缺少的。

我尝试了以下操作,但无济于事

在主机文件中。 (或)我将其放入.htaccess

RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI}

解决方法

我得到了解决方案。 诀窍是设置 $_SERVER['HTTPS'] 变量 "on"。 在 apache 中,打开“setenvif”模块。 然后在“/etc/apache2/apache2.conf”中,进行如下设置

# for port forwarding
RemoteIPHeader X-Forwarded-For

# set Environment Variable
SetEnvIf x-forwarded-proto https HTTPS=on

之后,检查“phpinfo()”以确保$_SERVER['HTTPS']“开启”