HTTP 标头 | X-Forwarded-Proto

HTTP 标头是 HTTP 协议中的一种消息头，用于在客户端和服务器之间传递额外的信息。其中，X-Forwarded-Proto 是一种 HTTP 标头，用于指示客户端和服务器之间使用的协议。

为什么需要 X-Forwarded-Proto

在一些情况下，客户端和服务器之间会使用反向代理或负载均衡器等中间组件，这些组件会使得客户端请求到达服务器之前发生变化。例如，客户端可能会通过 HTTPS 协议访问反向代理，而反向代理则将请求转发到后端服务器上的一个 HTTP 服务。在这种情况下，服务器将无法确定客户端实际上使用的是什么协议，因为它只能看到反向代理和服务器之间的协议。

为了解决这个问题，X-Forwarded-Proto 标头应运而生。当客户端请求到达反向代理时，反向代理会在 X-Forwarded-Proto 标头中记录客户端实际使用的协议，并将此信息传递给后端服务器。因此，后端服务器就能够知道客户端使用的是何种协议，从而正确地处理请求。

如何设置 X-Forwarded-Proto

X-Forwarded-Proto 标头是由中间组件（如反向代理或负载均衡器）设置的，而不是客户端本身。在一些情况下，服务器也可以通过查找 IP 地址和端口等信息来确定客户端实际使用的协议，不过这种方式并不可靠。

如果你正在构建使用反向代理或负载均衡器的应用程序，你应该确保你的中间件正确地设置了 X-Forwarded-Proto 标头。下面是 Nginx 的配置文件示例：

server {
    listen 80;
    server_name example.com;
    # Redirect HTTP requests to HTTPS
    if ($http_x_forwarded_proto != 'https') {
        return 301 https://$server_name$request_uri;
    }
    # Serve HTTPS requests
    location / {
        # ...
    }
}

在这个示例中，我们通过检查 X-Forwarded-Proto 标头来确定客户端的协议，如果客户端不是使用 HTTPS 协议，则通过 301 重定向将客户端的请求转发到 HTTPS 协议。在 HTTPS 请求被处理之后，我们将在 location 部分为客户端提供服务。

用法

使用 X-Forwarded-Proto 标头可以让服务器更加智能地处理客户端请求，并正确地转发响应。如果你正在构建使用反向代理或负载均衡器的应用程序，你应该确保你的中间件正确地设置了 X-Forwarded-Proto 标头，以保证你的应用程序能够正确地工作。

如果你想了解更多关于 HTTP 标头的信息，请参考 MDN web docs。