【问题标题】:Getting 'Forbidden' on clicking 'Enqueue now'单击“立即入队”时获得“禁止”
【发布时间】:2018-11-02 17:40:23
【问题描述】:
【问题讨论】:
标签:
ruby-on-rails-5
sidekiq-cron
【解决方案1】:
Sidekiq::Web 使用 Rack::Protection 来保护应用程序免受典型的 Web 攻击(例如 CSRF、XSS 等)。如果发现请求不满足安全要求,Rack::Protection 将使会话无效并引发“禁止”错误。一种可能的情况是应用程序在反向代理后面工作,并且没有将重要的标头传递给它(X-Forwarded-For,X-Forwarded-Proto)。
在花了足够的时间解决问题之后。这对我有帮助。
Nginx 配置:
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto https;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_redirect off;
proxy_http_version 1.1;
proxy_set_header Connection '';
proxy_pass http://app;
#proxy_set_header X-Forwarded-Ssl on; # Optional
#proxy_set_header X-Forwarded-Port $server_port;
#proxy_set_header X-Forwarded-Host $host;
其他对我无效但对其他人有效的解决方案:
Sidekiq monitoring
Sidekiq issue 2487
Rack protection and nginx
Sidekiq issue 2560