おふとんの中から寝言をつぶやく

ビットコインなどの暗号(仮想)通貨関連の話題を中心に雑多に書きます。

rack::protectionではまった話

備忘録。

rack::protection::HttpOriginでattack prevent が出てpost出来なくて困っていて見つけた記事

 

Rack-protection and Nginx - sourcediver.org

 

nginxをリバースプロキシとしてアプリケーションサーバーに中継するときは、

nginxのconfigに

proxy_set_header X-Forwarded-Proto $scheme;
を追加することでうまくいった。