リバースプロキシとHTTPSに関するDiscourseの議論

サポート インストール
18

Discourse を新しいセットアップに移行しましたが、ログイン中の HTTP 403 セッションの問題が発生しています。CSRF の問題だと推測していますが、現時点ではデバッグの開始方法がまったくわからず、/var/log/discourse-var-log/production.log と production_error.log はどちらも 0 バイトです…

これを適切にデバッグする方法についてのアイデアはありますか？

現在のセットアップ：
1. haproxy を中央の HTTPS ロードバランサー/アクセラレーターとして使用（Discourse およびその他のサービスの両方）

forum >> develd apache rev. proxy p.82
backend forum-backend
   mode http
   server forum.netzwissen.de 10.10.10.14:83 cookie A check
   http-request set-header X-Forwarded-Port %[dst_port]
   http-request add-header X-Forwarded-Proto https if { ssl_fc }
   # HSTS header, 16000000 秒: 6 か月強
   http-response set-header Strict-Transport-Security "max-age=16000000; includeSubDomains; preload;"

2. ローカル Apache をリバースプロキシとして使用

   <IfModule proxy_module>
    ## <https://meta.discourse.org/t/running-other-websites-on-the-same-machine-as-discourse/17247>
    ProxyPreserveHost On
    # ProxyRequests Off     
    RequestHeader set X-Forwarded-Proto expr=%{REQUEST_SCHEME}
    RequestHeader set X-Real-IP expr=%{REMOTE_ADDR}
    ProxyPass /  unix:/var/discourse/shared/web-only/apache.http.sock|http://localhost/
    ProxyPassReverse  / unix:/var/discourse/shared/web-only/apache.http.sock|http://localhost/
    </IfModule>

3) Discourse は、web_only と data コンテナーを分離して動作しており、web_only は - "templates/web.socketed.template.yml" でデプロイされています。