セルフホストフォーラムのログイン問題

[itsbhanusharma (Bhanu Sharma)]

直接関係ないかもしれませんが、以下のリンクを確認してみることをお勧めします。

エンドユーザーの実際のIPアドレスの「信頼の連鎖」の処理

背景 Discourse は、エンドユーザーの実際の IP アドレスを把握する必要があります。 ただし、Discourse コンテナ内で動作する nginx などの 1 つ以上の上流 Web サーバーが常にあるため、エンドユーザーは Discourse に直接接続することはありません。したがって、この情報を信頼できる方法で Discourse に渡す仕組みが必要です。 x-forwarded-for ヘッダーがその解決策です。このトピックでは、この情報を適切に処理するための具体的なメカニズムと、その伝播方法について説明します。 テンプレート 上流のプロキシを信頼するための各種テンプレート（例：cloudflare.template.yml や fastly.template.yml）は、テキスト置換（これは脆弱です）に依存するのではなく、アウトレットで予測可能なファイル名を使用するように更新されています。 ファイル名 server/real-ip-header.conf このファイルには、コンテナ内で動作する nginx が信頼の基準として使用するヘッダーが含まれています。例え…

コミット b4a3389 更新後にユーザーのIPを取得する方法

の更新後、すべてのユーザーの最終使用アドレスが Docker のゲートウェイ（例：172.17.0.1）に変更されました。 私の使用しているアーキテクチャは以下の通りです。 Cloudflare → VPS Nginx → Discourse Docker Nginx → Discourse