Node无法识别Nginx反向代理的HTTPS请求问题求助

问题根源 #

你的Nginx配置里把X-Forwarded-Proto设为$scheme，但AWS Elastic Beanstalk的负载均衡已经将HTTPS请求转成HTTP发给Nginx，此时Nginx的$scheme是http，所以传给Express的X-Forwarded-Proto也是http，导致Express无法识别原始请求是HTTPS。同时Express默认不信任反向代理的转发头，即使头传对了也不会用它更新req.protocol。

解决方案 #

1. 修改Nginx配置，正确传递X-Forwarded-Proto头 #

将Nginx /api 位置下的proxy_set_header X-Forwarded-Proto $scheme;改为proxy_set_header X-Forwarded-Proto $http_x_forwarded_proto;，这样Nginx会直接转发负载均衡传来的原始协议头：

location /api {
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    # 修改这里，用负载均衡传来的X-Forwarded-Proto
    proxy_set_header X-Forwarded-Proto $http_x_forwarded_proto;
    proxy_set_header X-Forwarded-Host $host;

    access_log /var/log/nginx/proxy_debug.log proxy_debug;
    
    rewrite /api/(.*) /$1 break;
    proxy_pass http://api;
}

2. 配置Express信任反向代理 #

在你的Express应用入口文件中添加以下代码，让Express信任来自Nginx的代理请求，并使用X-Forwarded-Proto来确定请求协议：

// 放在Express实例创建后，路由定义前
app.set('trust proxy', true);

这个设置会让Express自动读取X-Forwarded-Proto头，并将req.protocol更新为对应的协议值（HTTPS）。

3. 验证配置 #

重启Nginx和Express服务后，再次打印req.headers["x-forwarded-proto"]和req.protocol，应该都会显示https。此时你就可以安全地设置Secure Cookie：

res.cookie('sessionId', 'your-session-value', {
    secure: true,
    httpOnly: true,
    sameSite: 'strict'
});

额外说明 #

• Elastic Beanstalk的负载均衡默认会转发X-Forwarded-Proto、X-Forwarded-For等头，无需额外配置。
• 不需要在Nginx或Express端配置SSL证书，因为AWS负载均衡已经处理了SSL终止，后端服务只需处理HTTP请求即可。

内容的提问来源于stack exchange，提问作者bit07123