Laravel如何检测HTTP与HTTPS？代理环境资产URL异常排查

Laravel 如何检测HTTPS #

Laravel 基于Symfony的Request组件实现HTTPS检测，核心逻辑有这几点：

• 代理请求头识别：优先读取代理服务器传递的X-Forwarded-Proto、X-Forwarded-SSL等请求头，判断当前请求是否为HTTPS。但这需要Laravel明确信任该代理服务器才会生效。
• 服务器原生标识：如果是直接访问Laravel应用（无代理），会通过服务器端口（如443）或环境变量HTTPS（值为on/1）来判定协议。
• APP_URL 兜底：当无法通过请求上下文获取协议时，部分场景会 fallback 到.env中APP_URL的协议，但asset()生成URL时，优先使用请求上下文的协议，而非直接读取APP_URL的协议。

你的问题根源 #

asset()生成URL依赖当前请求的协议判断，但代理服务器未正确传递HTTPS标识头，或者Laravel未信任该代理，导致Laravel误认为当前是HTTP请求，所以生成http://前缀的URL。而mix()基于mix-manifest.json生成相对路径，不受请求协议影响，所以能正常工作。

排查与解决步骤 #

• 检查代理服务器配置
  确保代理（Nginx/Apache等）转发请求时，传递了正确的HTTPS标识头：

  • Nginx 需添加：proxy_set_header X-Forwarded-Proto $scheme;
  • Apache 需添加（仅SSL连接时）：RequestHeader set X-Forwarded-Proto "https"

• 配置Laravel信任代理
  修改app/Http/Middleware/TrustProxies.php：

  • 将代理服务器的IP加入$proxies数组（生产环境建议指定具体IP，避免安全风险）：

    protected $proxies = ['192.168.1.1', '10.0.0.0/8'];
    

  • 确保$headers包含X-Forwarded-Proto头，可直接使用预设常量：

    protected $headers = Request::HEADER_X_FORWARDED_ALL;
    

• 强制HTTPS（临时方案）
  若暂时无法调整代理配置，可在AppServiceProvider的boot方法中强制URL生成使用HTTPS：

  public function boot()
  {
      \URL::forceScheme('https');
  }
  

  也可以修改config/app.php中的url配置项，直接指定HTTPS地址：

  'url' => env('APP_URL', 'https://domain.ext'),
  

• 清理配置缓存
  执行以下命令确保配置生效：

  php artisan config:clear
  php artisan cache:clear
  php artisan view:clear
  

内容的提问来源于stack exchange，提问作者realtebo