Docker测试环境Symfony/Nginx强制HTTPS重定向问题求助

1. 排查Symfony框架层面的HTTPS强制配置 #

• 检查环境配置文件（.env/.env.prod）：确认APP_ENV是否为prod，prod环境下Symfony默认会启用安全相关的HTTPS强制规则；同时查看是否存在FRAMEWORK_SECURITY_REQUIRE_HTTPS=true这类直接强制HTTPS的配置项。
• 查看Security组件配置（config/packages/security.yaml）：检查access_control规则中是否包含requires_channel: https的配置，比如针对后台/admin路径的强制跳转：

  access_control:
      - { path: ^/admin, roles: ROLE_ADMIN, requires_channel: https }
  

• 配置Trusted Proxies：由于Nginx是反向代理，Symfony需要识别真实请求协议。在config/packages/framework.yaml中添加Nginx容器所在的Docker网段到trusted_proxies，或直接设置环境变量TRUSTED_PROXIES=172.17.0.0/16（根据实际Docker网络调整），避免Symfony误判请求协议。

2. 检查Nginx配置的隐性跳转 #

• 确认Nginx镜像内无额外跳转规则：查看Nginx容器内/etc/nginx/conf.d/目录下的所有配置文件，是否存在自动跳转HTTPS的server块。
• 检查Droplet外部层的强制跳转：确认Droplet上没有其他Nginx实例、DigitalOcean负载均衡或防火墙规则在强制将HTTP请求转向HTTPS。

3. 修正Nginx与Symfony的协议传递 #

在Nginx的fastcgi配置块中添加明确的协议参数，避免Symfony误判请求协议：

location ~ ^/index\.php(/|$) {
    fastcgi_pass app:3020;
    fastcgi_split_path_info ^(.+\.php)(/.*)$;
    include fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;
    fastcgi_param DOCUMENT_ROOT $realpath_root;
    # 新增以下两行，明确告诉Symfony当前使用HTTP协议
    fastcgi_param HTTPS off;
    fastcgi_param HTTP_X_FORWARDED_PROTO http;
    internal;
}

修改后重启Nginx容器生效。

4. 清除Symfony生产环境缓存 #

prod环境下Symfony的配置会被缓存固化，修改配置后必须清除缓存：

docker exec superarchi-app php bin/console cache:clear --env=prod

5. 验证请求协议与资源链接生成 #

• 在Symfony控制器中临时添加代码，输出当前请求的协议：

  dump($request->getScheme()); // 查看输出是http还是https
  

• 检查静态资源链接是否由Symfony的asset()函数生成，硬编码的HTTPS链接会导致本地正常但生产环境出错。

内容的提问来源于stack exchange，提问作者mario uriarte