Slim Framework：配置AWS负载均衡器安全接收请求避免不安全中间件错误

错误原因 #

这个错误是因为Slim的安全中间件（如CSRF、HTTPS强制校验中间件）检测到当前请求使用HTTP协议，但实际上你的流量是通过负载均衡器以HTTPS接入后，转发为HTTP到EC2实例的。Slim默认无法识别负载均衡器传递的原始请求协议，因此触发了安全校验错误。

第一步：配置AWS负载均衡器 #

确保负载均衡器正确传递原始请求的协议信息：

• 配置HTTPS监听（443端口），绑定有效的SSL证书，转发目标组设置为HTTP（如80端口）指向你的EC2实例。
• 确认目标组已启用X-Forwarded-Proto头的传递（AWS应用负载均衡ALB默认自动添加该头，无需额外配置；如果是经典负载均衡CLB，需要手动开启“转发HTTP头”选项）。
• 安全组配置：负载均衡器安全组允许443端口的公网入站流量；EC2实例安全组允许来自负载均衡器安全组的80端口入站流量。

第二步：配置Slim Framework识别HTTPS请求 #

通过以下两种方式让Slim识别负载均衡器传递的HTTPS协议，无需启用insecure选项：

方法1：使用信任代理中间件（Slim 4+ 推荐）

Slim提供了TrustProxyMiddleware，可以信任指定来源的代理服务器（即你的AWS负载均衡器），自动解析X-Forwarded-*头来识别原始请求的协议：

use Slim\Factory\AppFactory;
use Slim\Middleware\TrustProxyMiddleware;

$app = AppFactory::create();

// 配置信任代理，替换为你的负载均衡器IP或所在VPC网段
$trustProxy = new TrustProxyMiddleware();
$trustProxy->setTrustedProxies(
    ['10.0.0.0/8'], // 示例：ALB所在的VPC内网IP段，根据实际情况修改
    TrustProxyMiddleware::HEADER_X_FORWARDED_ALL
);
$app->add($trustProxy);

// 后续添加你的其他中间件、路由逻辑
$app->run();

方法2：手动设置请求协议（兼容旧版本）

如果使用Slim 3或自定义中间件场景，可以在安全中间件之前添加一个中间件，手动根据X-Forwarded-Proto头修改请求的scheme：

$app->add(function ($request, $handler) {
    $forwardedProto = $request->getHeaderLine('X-Forwarded-Proto');
    if ($forwardedProto === 'https') {
        $request = $request->withUri(
            $request->getUri()->withScheme('https')
        );
    }
    return $handler->handle($request);
});

// 注意：此中间件必须放在CSRF、HTTPS强制等安全中间件之前

验证配置 #

完成上述配置后，通过负载均衡器的HTTPS地址访问应用，Slim的安全中间件会正确识别原始请求为HTTPS，不再触发Insecure use of middleware over HTTP denied by configuration错误，同时保持所有安全特性生效。

内容的提问来源于stack exchange，提问作者mohan