Почему не работает отправка формы через https, при этом nginx настроен на обслуживание соединений только через https?

Question

[timur14]

Nginx настроен следующим образом:

# Default server
server {
    server_name _;
    return 404;
}

server {
	listen 80 default_server;
	listen [::]:80 default_server;
	server_name example.com www.example.com;
	if ($scheme = http) {
        return 301 https://$server_name$request_uri;
    }
}

server {
    listen 443 ssl;
    keepalive_timeout 60;
    server_name example.com www.example.com;
    charset utf-8;
    access_log /dev/stdout;
    error_log /dev/stdout info;

    # ssl cache settings
    ssl_session_cache shared:SSL:20m;
    ssl_session_timeout 180m;

    ssl_stapling on;
    ssl_certificate /letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /letsencrypt/live/example.com/privkey.pem;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:DHE+AES128:!ADH:!AECDH:!MD5;

    location /uploads/ {
        autoindex on;
        alias /uploads/;
    }

    location / {
        # prevent access for some bots
        if ($http_user_agent ~ (libwww|Wget|LWP|damnBot|BBBike|java|spider|crawl) ) {
            return 403;
        }

        proxy_pass http://localhost:5000;
        proxy_set_header Host $host:$server_port;
        proxy_set_header X-Forwarded-Host $server_name;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Но при такой настройке не работает отправка формы, возвращается следующая ошибка:

400 Bad Request. The plain HTTP request was sent to HTTPS port

Comments

[vreitech]

возвращается от кого? возвращается кому? в содержимом страницы все обращения к сайту через https?

[Lynn «Кофеман»]

И где же форма?

[timur14]

vreitech Алексей Тен Да, извините, что не уточнил: под формой имеется в виду типичная html форма, ну соотвественно возвращается ответ от nginx в браузер клиента:

<form action="/evaluation_form" method="post" enctype="multipart/form-data">
...
<input type="submit" name="save" value="Отправить" id="submit-id-save">
</form>

[Lynn «Кофеман»]

хм. Так куда же в результате уходит запрос?

[Lynn «Кофеман»]

Покажите куда в результате уходит запрос

Вангую, что где-то написана глупость вроде http://example.com:443/

[timur14]

Алексей Тен да, запрос уходит именно туда – example.com:443/, но почему так происходит мне не понятно

[Lynn «Кофеман»]

timur14, ищите редиректы, проверяйте серверный код

[timur14]

Алексей Тен, ты прав, проблема была в самом приложении. Как оказалось, нужно было включить поддержку на стороне django:

в settings указать:

SECURE_SSL_REDIRECT = True
SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https')

и добавить security middleware:

django.middleware.security.SecurityMiddleware

Answer 1

[timur14]

В результате дискуссии выяснили (спасибо Алексей Тен), что проблема была в самом приложении. Как оказалось, нужно было включить поддержку на стороне django (версия 1.8):

в settings указать:

SECURE_SSL_REDIRECT = True
SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https')

и добавить security middleware:

django.middleware.security.SecurityMiddleware

Answer 2

[Reversaidx]

localhost:5000 >> https://localhost:5000 поменяй

Comments

[timur14]

Спасибо! Но в данном случае это никак не исправляет проблему и мне не нужно пересылать данные между приложением и nginx через защищенное соединение, поэтому там указан http.

[Reversaidx]

http это как раз не защищённое, поэтому и ошибка