Ho migrato il nostro discourse a una nuova configurazione e ora ho problemi con http 403 su sessione POST durante il login. Supporrei un problema CSRF, ma al momento non ho idea da dove iniziare il debug e /var/log/discourse-var-log/production.log e production_error.log hanno tutti 0 byte…
Qualche idea su come eseguire correttamente il debug?
La configurazione attuale:
1. haproxy come load balancer/accelerator https centrale (sia per discourse che per altri servizi)
forum >> develd apache rev. proxy p.82
backend forum-backend
mode http
server forum.netzwissen.de 10.10.10.14:83 cookie A check
http-request set-header X-Forwarded-Port %[dst_port]
http-request add-header X-Forwarded-Proto https if { ssl_fc }
# HSTS header, 16000000 secondi: poco più di 6 mesi
http-response set-header Strict-Transport-Security "max-age=16000000; includeSubDomains; preload;"
2. apache locale come rev proxy
<IfModule proxy_module>
## <https://meta.discourse.org/t/running-other-websites-on-the-same-machine-as-discourse/17247>
ProxyPreserveHost On
# ProxyRequests Off
RequestHeader set X-Forwarded-Proto expr=%{REQUEST_SCHEME}
RequestHeader set X-Real-IP expr=%{REMOTE_ADDR}
ProxyPass / unix:/var/discourse/shared/web-only/apache.http.sock|http://localhost/
ProxyPassReverse / unix:/var/discourse/shared/web-only/apache.http.sock|http://localhost/
</IfModule>
3) Discourse operativo con container web_only e data separati, web_only distribuito con - “templates/web.socketed.template.yml”