天青网关https后端池和htaccess重定向循环

Question

我有htaccess重写规则：

RewriteCond %{HTTP_HOST}: ^(?:www\.)?samplesite\.net
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

在运行IIS的两个Azure虚拟机上。 我有一个位于前面的应用程序网关，该网关具有一个后端Https池，其中包含两个天蓝色的vms的服务器证书。

我在网关上有一个多站点https侦听器，用于侦听具有特定URI www.samplesite.net的https到网关的流量。 有一个附加规则使用backendHttps池。

VM托管多个站点，而我只想将此站点的HTTP重定向到HTTPS。 我在侦听器的Azure网关上具有www.samplesite.net的私钥。

如果我直接指向任何VM，则可以成功重定向到HTTPS。 如果我指向网关，则会收到太多重定向错误。

如果不在服务器上重写，则可以直接通过网关直接转到HTTPS或HTTP。

如果我具有端到端加密，为什么要获得此重定向？

编辑：关于使用网关规则重定向流量：

规则按照列出的顺序进行处理，并且使用匹配的第一个规则（不管具体如何）对流量进行定向。 例如，如果您在同一端口上同时具有使用基本侦听器的规则和使用多站点侦听器的规则，则在使用基本侦听器的规则之前，必须在使用基本侦听器的规则之前列出具有多站点侦听器的规则-site规则可以正常运行。

Edit2：如果有人感兴趣，我必须这样做：

RewriteCond %{HTTP_HOST}: ^(?:www\.)?samplesite\.net
RewriteCond %{HTTP_X_FORWARDED_PROTO} ^http$
RewriteRule ^(.*)$ https://www.samplesite.net%{REQUEST_URI} [L,R=302]

Answer 1

我必须检查从网关转发的标头

> RewriteCond %{HTTP_HOST}: ^(?:www\.)?samplesite\.net 
> RewriteCond %{HTTP_X_FORWARDED_PROTO} ^http$ 
> RewriteRule ^(.*)$ https://www.samplesite.net%{REQUEST_URI} [L,R=302]

https://www.helicontech.com/isapi_rewrite/doc/examples.htm https://stackoverflow.com/a/41512717/7889282

https://sitecoreblog.marklowe.ch/2017/01/using-ip-geolocation-and-ssl-on-azure/