django - 让 django 使用 x-original-host header 来设置绝对 url

Question

上下文

我们有一个在 Azure 上运行 Django 的 Docker 容器。该容器通过 Azure Application Gateway 提供服务。 .

因为 Django 位于代理后面，所以您应该使用 USE_X_FORWARDED_HOST 设置来让 Django 从该 header 获取主机名。请参阅此链接以获取文档:

https://docs.djangoproject.com/en/3.0/ref/settings/#std:setting-USE_X_FORWARDED_HOST

遗憾的是，Azure 应用程序网关无法提供 X-Forwarded-Host header ，但它确实提供了 X-Original-Host。

来源:https://learn.microsoft.com/en-us/azure/application-gateway/how-application-gateway-works#modifications-to-the-request

According to this medium必须在面向公共(public)互联网的代理上设置 X-Forwarded-Host header 。所以我无法在 docker 容器内运行的 Nginx 代理上设置它。我在 Nginx 上尝试过以下设置，我看到 X-Forwarded-Host 已设置，但 Django 没有获取它。

location / {
        add_header 'Access-Control-Allow-Origin' '*';
        add_header 'Access-Control-Allow-Headers' 'authorization, content-type';
        add_header 'X-Forwarded-Host' 'www.mydomain.com';
        proxy_set_header Host $host;
        proxy_redirect off;
        proxy_pass http://backend_api$request_uri;
    }

还尝试了 proxy_set_header X-Forwarded-Host www.mydomain.com。我看到响应中设置了 header ，但 Django 不将其用于绝对 url。

问题

如何让 django 使用 X-Orignal-Host 而不是 X-Forwarded-Host header ？或者以另一种方式对主机名进行硬编码？最好我不想使用 django.contrib.sites 模块，因为它是为多站点内容管理而构建的。

Answer 1

我通过编写将 X_Original_Host 复制到 X_Forwarded_Host 的自定义中间件解决了我的问题。

添加包含以下内容的文件middleware.py:

class MultipleProxyMiddleware:
    FORWARDED_FOR_FIELDS = [
        'HTTP_X_FORWARDED_FOR',
        'HTTP_X_FORWARDED_HOST',
        'HTTP_X_FORWARDED_SERVER',
    ]

    def __init__(self, get_response):
        self.get_response = get_response

    def __call__(self, request):
        """
        Rewrites the proxy headers so that only the most
        recent proxy is used.
        """
        for field in self.FORWARDED_FOR_FIELDS:
            if field in request.META:
                if ',' in request.META[field]:
                    parts = request.META[field].split(',')
                    request.META[field] = parts[-1].strip()

        """
        Rewrites the X Original Host to X Forwarded Host header
        """
        if 'HTTP_X_ORIGINAL_HOST' in request.META:
            request.META['HTTP_X_FORWARDED_HOST'] = request.META['HTTP_X_ORIGINAL_HOST']

        return self.get_response(request)

并将其添加到您的MIDDLEWARE 设置中:

MIDDLEWARE = [
    'wally.middleware.MultipleProxyMiddleware',
    'corsheaders.middleware.CorsMiddleware',
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    ....
]