Migrei nosso discourse para uma nova configuração e agora tenho problemas com http 403 em POST de sessão durante o login. Eu suspeitaria de um problema de CSRF, mas no momento não tenho ideia de onde começar a depuração e os arquivos /var/log/discourse-var-log/production.log e production_error.log estão todos com 0 bytes…
Alguma ideia de como depurar isso corretamente?
A configuração atual:
1. haproxy como balanceador de carga/acelerador https central (para discourse e outros serviços)
forum >> develd apache rev. proxy p.82
backend forum-backend
mode http
server forum.netzwissen.de 10.10.10.14:83 cookie A check
http-request set-header X-Forwarded-Port %[dst_port]
http-request add-header X-Forwarded-Proto https if { ssl_fc }
# HSTS header, 16000000 segundos: um pouco mais de 6 meses
http-response set-header Strict-Transport-Security "max-age=16000000; includeSubDomains; preload;"
2. apache local como rev proxy
<IfModule proxy_module>
## <https://meta.discourse.org/t/running-other-websites-on-the-same-machine-as-discourse/17247>
ProxyPreserveHost On
# ProxyRequests Off
RequestHeader set X-Forwarded-Proto expr=%{REQUEST_SCHEME}
RequestHeader set X-Real-IP expr=%{REMOTE_ADDR}
ProxyPass / unix:/var/discourse/shared/web-only/apache.http.sock|http://localhost/
ProxyPassReverse / unix:/var/discourse/shared/web-only/apache.http.sock|http://localhost/
</IfModule>
3) Discourse operando com contêineres web_only e data separados, web_only implantado com - “templates/web.socketed.template.yml”