SSLで終了したロードバランサーでWordpressAdminにログインできません

Question

SSLで終了したロードバランサーでWordpressAdminにログインできません

- 4
- 2611 2017-04-02
HAProxy(バージョン1.7.2)フロントエンドとWordpress4.7.3の実行 PHP5.6バックエンドを備えたApache2.4.10.

これはすべてDebian 8.7にも含まれています.

X-Forwarded-ForとX-Forwarded-ProtoはHAProxyによって正しく設定されています.

私が抱えている問題は、HAProxyフロントエンド(httpモードを実行中)でSSLを終了し、WordpressAdminにログインするとエラーが発生することです

申し訳ありませんが、このページへのアクセスは許可されていません.

こちらの手順を試しましたが、彼らは問題を修正しませんでした.

wp-config.phpの下部にあります

define('FORCE_SSL_ADMIN', true); // in some setups HTTP_X_FORWARDED_PROTO might contain // a comma-separated list e.g. http,https // so check for https existence if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false) $_SERVER['HTTPS']='on';

Wordpressのクリーンインストールを試しました(春の大掃除のために以前のWordpressのクライアント側をインポートしていましたが、それでも問題は解決しませんでした).
Running Wordpress 4.7.3 with a HAProxy (version 1.7.2) frontend and Apache 2.4.10 with PHP 5.6 backend.

This is all under Debian 8.7 as well.

X-Forwarded-For and X-Forwarded-Proto are set correctly by HAProxy.

The issue I'm having is when I have SSL terminated on the HAProxy frontend (running http mode) and login to Wordpress Admin I get the error

Sorry, you are not allowed to access this page.

I tried the steps from here but they didn't fix the issue.

At the bottom of my wp-config.php I have

define('FORCE_SSL_ADMIN', true); // in some setups HTTP_X_FORWARDED_PROTO might contain // a comma-separated list e.g. http,https // so check for https existence if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false) $_SERVER['HTTPS']='on';

I tried a clean install of Wordpress (was importing a clients side of an earlier Wordpress for spring cleaning, but that didn't fix the issue either).
admin ssl

1 回答

投票

jtl · Answer 1 · 2017-04-13

5

2017-04-13

問題を理解しました.

require_once(ABSPATH . 'wp-settings.php'); wp-config.phpの前にHTTPS/SSL設定を追加する必要があります.>>

したがって、require_once(ABSPATH . 'wp-settings.php');の関連部分は次のようになります.

 define( 'FORCE_SSL_ADMIN', true );

// in some setups HTTP_X_FORWARDED_PROTO might contain
// a comma-separated list e.g. http,https
// so check for https existence
if( false !== strpos( $_SERVER['HTTP_X_FORWARDED_PROTO'], 'https' ) ) {
    $_SERVER['HTTPS'] = 'on';
}

/** Sets up WordPress vars and included files. */
require_once( ABSPATH . 'wp-settings.php' );

I just figured out the issue.

You need to add the HTTPS/SSL settings before require_once(ABSPATH . 'wp-settings.php'); in your wp-config.php

So the relevant part of your wp-config.php should look like this.

define( 'FORCE_SSL_ADMIN', true );

// in some setups HTTP_X_FORWARDED_PROTO might contain
// a comma-separated list e.g. http,https
// so check for https existence
if( false !== strpos( $_SERVER['HTTP_X_FORWARDED_PROTO'], 'https' ) ) {
    $_SERVER['HTTPS'] = 'on';
}

/** Sets up WordPress vars and included files. */
require_once( ABSPATH . 'wp-settings.php' );

require_once(ABSPATH.'wp-settings.php ');の上にコードを追加します.非常に重要ですそうでなければそれは機能しません

Adding the the code above the require_once( ABSPATH . 'wp-settings.php' ); is very important or else it will not work
- 1
- 2017-12-05
- error2007s
共有していただきありがとうございます.これは公式ドキュメントに追加する必要があります:https://codex.wordpress.org/Administration_Over_SSL#Using_a_Reverse_Proxy

thanks for sharing, this should be added to the official documentation: https://codex.wordpress.org/Administration_Over_SSL#Using_a_Reverse_Proxy
- 0
- 2017-12-21
- baptx