在 AWS Elastic Beanstalk 中部署后浏览 https 时，Laravel 资产、路由和 url() 不起作用

Question

我使用 AWS elastic beanstalk 来部署我的 laravel 项目。一切正常，但我的资产、路线和无法获得真实的用户 ip。

Assets：尽管我浏览 https，但在调用 assets() 时它引用了 http。从 https 读取 http 资产的站点块

路由：尽管我浏览 https，但始终指向 http

URL：尽管我浏览 https，但始终返回 http

IP：始终返回服务器 IP。永远不要获得真正的用户 IP。但它适用于其他服务器，但不适用于 AWS elastic beanstalk

我该怎么办？欢迎任何解决方案，我们将不胜感激。

Answer 1

使用 AWS 或任何其他云负载均衡器时的两个常见问题：

1. HTTPS（Laravel 资产和路由）：您应用了 SSL/TLS，并且 URL 在浏览器中受到保护，但 Laravel 不会加载您的资产并引发错误。由于您尝试加载 http URL http 请求，该错误看起来像是阻止了 URL。大多数人在使用AWS or any other cloud Load Balancer 时都会遇到这个问题。在终止 TLS / SSL 证书的负载均衡器后面运行应用程序时，您可能会注意到您的应用程序在使用 url 帮助程序时有时不会生成 HTTPS 链接。这通常是因为您的应用程序正在从端口 80 上的负载均衡器转发流量，并且不知道它应该生成安全链接。

2. IP：另一个问题是IP问题。您无法获取用户/访问者 IP，它始终返回服务器 IP。这个问题也因为proxies而发生。

Solution：当您使用AWS or any cloud Load Balancer 时，您可能不知道实际Loads Balancer 的确切IP 地址，因此应允许所有代理，如下例所示。

使用* 允许信任您的TrustProxies 中间件中的所有代理。这是你的中间件app/Http/Middlewares/TrustProxies.php。

namespace App\Http\Middleware;

use Fideloper\Proxy\TrustProxies as Middleware;
use Illuminate\Http\Request;

class TrustProxies extends Middleware
{
    /**
     * The trusted proxies for this application.
     *
     * @var string|array
     */
     protected $proxies = '*';

    /**
     * The headers that should be used to detect proxies.
     *
     * @var int
     */
    protected $headers = Request::HEADER_X_FORWARDED_FOR | Request::HEADER_X_FORWARDED_HOST | Request::HEADER_X_FORWARDED_PORT | Request::HEADER_X_FORWARDED_PROTO;

如果您使用的是 AWS Elastic Load Balancing，则您的 $headers 值应为 Request::HEADER_X_FORWARDED_AWS_ELB. 有关 $headers 属性中可能使用的常量的更多信息，请查看 trusting proxies 上的 Symfony 文档。

namespace App\Http\Middleware;

use Fideloper\Proxy\TrustProxies as Middleware;
use Illuminate\Http\Request;

class TrustProxies extends Middleware
{
    /**
     * The trusted proxies for this application.
     *
     * @var array|string
     */
    protected $proxies = '*';

    /**
     * The headers that should be used to detect proxies.
     *
     * @var int
     */
    protected $headers = Request::HEADER_X_FORWARDED_AWS_ELB;

我认为它解决了您的 HTTPS、IP 和其他代理相关问题。要阅读更多详细信息，请阅读Laravel doc。

Solution 2 ：还有另一种方法可以通过强制输入 AppServiceProvider 来允许 https 或创建一个新的中间件来实现这一点。在我的代码 sn-p 中，我决定使用AppServiceProvider，因为它易于实现。在任何文本编辑器中打开 app/Providers/AppServiceProvider.php 并写入 $this->app['request']->server->set('HTTPS', true);。您可以在生产模式下额外检查该APP。

if(request()->getRequestUri() != '/health' && $this->app->environment('production')) {
            $this->app['request']->server->set('HTTPS', true);
        }

request()->getRequestUri() != '/health' 用于 AWS ALB 安全组的 health check，因为它不支持 https。

1. 您可以使用URL::forceScheme('https') 强制资产网址为https。

最后一个解决方案 2 和 3 仅适用于资产、https 和 url()，但不适用于真实 IP。所以我建议使用第一个解决方案，因为它适用于所有情况。如果您不想允许代理，那么解决方案 2 是最有效的。

如果您遇到任何其他问题或需要改进以下 cmets。

祝你好运。享受吧！