AV
Влс
Size: a a a
2020 June 28
ЕО
и только на чтение
600 это rw
OZ
Ша скину сылку
Буду благодарен за помощь. Проекты залил на сервер, базу там установил, но но как настроить взаимосвязь между этим всем, пока пытаюсь решить.
AV
Я написал вам
В
Всем привет!
Как из бэкэнда за nginx где ходит http создавать куки с флагом secure: true
Пытаюсь на в сервысе отправлять такую куку - падает с ошибкой:
Как из бэкэнда за nginx где ходит http создавать куки с флагом secure: true
Пытаюсь на в сервысе отправлять такую куку - падает с ошибкой:
"Cannot send secure cookie over unencrypted connection"ℭℭ
Вадим
Всем привет!
Как из бэкэнда за nginx где ходит http создавать куки с флагом secure: true
Пытаюсь на в сервысе отправлять такую куку - падает с ошибкой:
Как из бэкэнда за nginx где ходит http создавать куки с флагом secure: true
Пытаюсь на в сервысе отправлять такую куку - падает с ошибкой:
"Cannot send secure cookie over unencrypted connection"Как вариант - указать флаги в cookie_path:
proxy_cookie_path / "/; httponly; secure";ℭℭ
Вадим
Всем привет!
Как из бэкэнда за nginx где ходит http создавать куки с флагом secure: true
Пытаюсь на в сервысе отправлять такую куку - падает с ошибкой:
Как из бэкэнда за nginx где ходит http создавать куки с флагом secure: true
Пытаюсь на в сервысе отправлять такую куку - падает с ошибкой:
"Cannot send secure cookie over unencrypted connection"Или правильный путь: tls везде
В
Или правильный путь: tls везде
правильный путь повышает нагрузку на сеть и увеличивает latency чего хочется всегда избегать да и головная боль с поддержанием сертификатов для каждого сервиса
я новичек в nginx - я так понимаю
а что если нужно выборочно?
я новичек в nginx - я так понимаю
proxy_cookie_path / "/; httponly; secure"; будет всем кукам напрополую ставить эти флаги?а что если нужно выборочно?
ℭℭ
Вадим
правильный путь повышает нагрузку на сеть и увеличивает latency чего хочется всегда избегать да и головная боль с поддержанием сертификатов для каждого сервиса
я новичек в nginx - я так понимаю
а что если нужно выборочно?
я новичек в nginx - я так понимаю
proxy_cookie_path / "/; httponly; secure"; будет всем кукам напрополую ставить эти флаги?а что если нужно выборочно?
Вам быстро или качественно?
ℭℭ
Есть ещё модуль, который позволяет гибко управлять Как и флагами, но требует прересборки nginx
В
пока быстро и дешево 🙂
когда будет денег на человека который будет заниматься сертификатами - тогда наверное можно будет и качественно 🙂
когда будет денег на человека который будет заниматься сертификатами - тогда наверное можно будет и качественно 🙂
В
Есть ещё модуль, который позволяет гибко управлять Как и флагами, но требует прересборки nginx
а что за модуль?
ℭℭ
Вадим
а что за модуль?
https://github.com/AirisX/nginx_cookie_flag_module
Собирать с
Собирать с
--add-module=/path/to/nginx_cookie_flag_module
ℭℭ
Вадим
правильный путь повышает нагрузку на сеть и увеличивает latency чего хочется всегда избегать да и головная боль с поддержанием сертификатов для каждого сервиса
я новичек в nginx - я так понимаю
а что если нужно выборочно?
я новичек в nginx - я так понимаю
proxy_cookie_path / "/; httponly; secure"; будет всем кукам напрополую ставить эти флаги?а что если нужно выборочно?
Если апстрим поддерживает http2 хотя бы, то в одной сети рост латенси будет совершенно незаметен
ℭℭ
Вижу, что пример внимательно посмотрели, хорошо 👍
В
Если апстрим поддерживает http2 хотя бы, то в одной сети рост латенси будет совершенно незаметен
это скорее задача на вырост
В
Вижу, что пример внимательно посмотрели, хорошо 👍
увидел 😂
просто они пример написали без указания имени а интерфейс в тексте сразу сложно увидеть )
просто они пример написали без указания имени а интерфейс в тексте сразу сложно увидеть )
ℭℭ
Вадим
это скорее задача на вырост
Собрать nginx под себя это, кмк, сложнее задача, чем перейти на tls cсоединения
В
Собрать nginx под себя это, кмк, сложнее задача, чем перейти на tls cсоединения
просто сервисы крутятся в докере а там свой шифровальщик в сети
вроде и так все как в приличных публичных заведениях :)
вроде и так все как в приличных публичных заведениях :)
