flask通过nginx代理后base_url拿不到正确的url_scheme2016-04-14 12:31

http://www.axiaoxin.com/article/210/

Nginx配置了https请求后，用户发起https请求时首先和Nginx建立连接，完成SSL握手，而后Nginx作为代理是以http协议将请求转给gunicorn处理的，Nginx再把gunicorn的输出通过SSL加密发回给用户，这中间是透明的，gunicorn只是在处理http请求而已。

这时即使请求时用的是https，flask中的request中wsgi.url_scheme收到的仍然是http，所以在其他url相关的地方的值都是http链接。

解决办法是在flask中使用ProxyFix，并且确保nginx配置中设置了Host和X-Forwarded-Proto

flask修改：

from flask import Flask
from werkzeug.contrib.fixers import ProxyFix
 
app = Flask(__name__)
app.wsgi_app = ProxyFix(app.wsgi_app)

Nginx配置：

location / {
    proxy_pass http://your_upstream/;
    proxy_set_header   Host             $host;
    proxy_set_header   X-Forwarded-Proto  $scheme;
}

参考文档:

https://groups.google.com/forum/#!topic/pocoo-libs/KAle_rNC1V8

http://docs.jinkan.org/docs/flask/deploying/wsgi-standalone.html#deploying-proxy-setups

http://werkzeug.pocoo.org/docs/contrib/fixers/#werkzeug.contrib.fixers.ProxyFix

https://github.com/mitsuhiko/werkzeug/blob/master/werkzeug/contrib/fixers.py#L81