如何将 Ngnix 配置为 Phabricator 的反向代理（未处理的异常（“AphrontMalformedRequestException”））

Question

我正在通过 Docker 映像（ https://hub.docker.com/r/hachque/phabricator/ ）使用 phabricator。 因为我的phabricator服务器在一个公司的局域网内，我无法从外部访问它。 我正在尝试使用 Ngnix 作为反向代理。 我可以访问登录页面，但是当我尝试登录时，显示以下消息：

未处理的异常 ("AphrontMalformedRequestException") 您正在尝试将一些数据保存到 Phabricator，但您的浏览器发出的请求包含不正确的令牌。 重新加载页面并重试。 您可能需要清除 cookie。 这是一个 Web 请求。 此请求具有无效的 CSRF 令牌。

这是我的 Nginx 反向代理配置的一部分：

# phabricator proxy.
#
server {
    listen       8080;
    server_name  0.0.0.0;

    location / {
    proxy_pass http://193.177.1.238/;
    proxy_redirect     off;
    proxy_set_header   Host             $host;
    proxy_set_header   X-Real-IP        $remote_addr;
    proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
    }
}

Answer 1

我没有使用与您相同的映像，但是我在 Docker 映像上安装了带有 Nginx 和 Phabricator 源的 PHP 7.1，然后来自 docker 的 Nginx 侦听 9000 端口（在我的情况下）。

然后我使用8081:9000端口映射和主机上 Nginx 上的以下 VirtualHost 配置运行此映像：

upstream api_upstream {
    server 0.0.0.0:8080;
}

server {
    listen 80;
    server_name phabricator.local.com;

    location / {
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_cache_bypass $http_upgrade;
        proxy_pass http://api_upstream;
    }
}

phabricator.local.com 主机仅在您将此条目添加到 /etc/hosts 文件时才有效：

127.0.0.1   phabricator.local.com