Canvas LTI 适用于 AWS 开发，但在生产中返回无效的消费者密钥（负载均衡器）

Question

我正在从客户端到我们的 AWS EC2 实施基本的画布 LTI。 当端点是我们的开发 EC2 时，它工作正常。 但是，当端点是我们的实时站点时，其中 EC2 位于负载均衡器之后，它会失败并显示“消费者密钥无效”

基本代码完全相同，EC2 都来自同一个 AMI。

任何想法表示赞赏！

Answer 1

问题是 aws 负载均衡器通过 http 端口 80 连接到 EC2 目标，这导致 oauth 失败。

我不确定将 https/443 更改/添加到目标组会如何影响我的自动缩放组和健康检查等，因此我编辑了 OAuth.php 文件，删除了 from_request 函数中检查服务器是否为 https 的部分，因为我们为此，将始终通过 https 进行连接。

改变了这一点：

public static function from_request($http_method=NULL, $http_url=NULL, $parameters=NULL) {
    $scheme = (!isset($_SERVER['HTTPS']) || $_SERVER['HTTPS'] != "on")
              ? 'http'
              : 'https';
    $http_url = ($http_url) ? $http_url : $scheme .
                              '://' . $_SERVER['SERVER_NAME'] .
                              ':' .
                              $_SERVER['SERVER_PORT'] .
                              $_SERVER['REQUEST_URI'];

对此：

 public static function from_request($http_method=NULL, $http_url=NULL, $parameters=NULL) {        
        $scheme = 'https';
        $http_url = ($http_url) ? $http_url : $scheme .
            '://' . $_SERVER['SERVER_NAME'] .
            ':' .
            443 .
            $_SERVER['REQUEST_URI'];