Laravel 5.6 签名的 url 在 APP_ENV=production 中不起作用

Question

我设置了两条路线

Route::get('/bugreport', 'SomeController@create')
    ->middleware('signed')
    ->name('bugreport');

Route::get('/getlink', function() {
    return dd(\URL::signedRoute('bugreport', ['data' => 3]));
});

当 APP_ENV=local 我可以访问 /getlink 然后点击生成的 url 并显示它。当 APP_ENV=production(更改变量时实际物理环境没有改变)时，这不再有效...声明无效签名。有什么建议么？

更新:

我们确实有...这可能是其中的一部分

class AppServiceProvider extends ServiceProvider
{
/**
 * Bootstrap any application services.
 *
 * @return void
 */
public function boot()
{
    if (!config('app.is_local')) {
        URL::forceScheme('https');
    }
}

注意:删除上面的代码实际上确实解决了这个问题，但随后它中断了，例如登录...所以要么需要了解原因，要么这不是一个选项:(。

更新更新:

环境是 heroku 并且 .htaccess 有(根据 https://help.heroku.com/J2R1S4T8/can-heroku-force-an-application-to-use-ssl-tls )

#### FORCE SSL
## see - https://help.heroku.com/J2R1S4T8/can-heroku-force-an-application-to-use-ssl-tls
RewriteCond %{HTTP_HOST} !=localhost
# If we receive a forwarded http request from a proxy...
RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR]

# ...or just a plain old http request directly from the client
RewriteCond %{HTTP:X-Forwarded-Proto} =""
RewriteCond %{HTTPS} !=on

# Redirect to https version
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
### End Force SSL

Answer 1

我有一个类似的问题 - 如果您使用 TrustedProxy 中间件，它可以很容易地解决。

如果您在负载均衡器后面的 Heroku 或 AWS 上，并且您将 SSL 卸载到负载均衡器，您可能想要信任所有代理，以便 Laravel 的请求可以检测到您实际上是在 SSL 连接上。然后签名 URL 验证将起作用。

你可以在这里看到独库:
Laravel 5.7 https://laravel.com/docs/5.7/requests#configuring-trusted-proxies
Laravel 5.6 https://laravel.com/docs/5.6/requests#configuring-trusted-proxies