SSL-сертификат Public Domain подписывает сайт и внутренний сервер KESTREL (.PEM, теперь поддерживается в DOTNET 6). Работает на Ubuntu 20.04 (дроплет облака Digital Ocean (VM)).
Работает из CURL и из браузера на том же сайте. Не из удаленного браузера. Перепробовал все комбинации наведения.
- https://somedomain.com. //публичный сайт;
- ** Аякс;
- *** http://localhost:5000 // заголовки, запрашиваемые из руководства;
- **** Обратный прокси Nginx. //следовали руководству по сопоставлению (сопоставлены как с https://localhost:5001, так и с http://localhost:5000. Оба протокола работают из ssh CURL и браузера локального сайта.;
- ****** КЕСТРЕЛЬ. // Подписан SSL-сертификатом сайта (Раньше самоподписывался. Не сработало);
- ******* ДОТНЕТ 6;
- ********* Запуск // следуйте всем комбинациям указаний;
- ********** Контроллер // следует всем указаниям;
Я не могу найти работающий github. Проект Microsoft YARP отключил фабрику приложений, чтобы исправить проблему безопасности, поэтому мы не можем протестировать то, что работает. Подразумевается, что блокировка локального хоста CORS осенью 2021 года могла нарушить этот подход, и обратные прокси-серверы должны быть на другом IP-адресе.
ПОВЕДЕНИЕ:
- ssh CURL работает;
- браузер на сайте работает;
- удаленный браузер не работает;
- Всегда возвращает отказ CORS (FireFox, Chrome);
- ** похоже, это связано с усилением блокировки при использовании [localhost] в качестве хоста Ajax на странице домена из удаленного браузера;
Я не предоставляю код, но могу, если это будет полезно. Есть много слоев, которые должны сцепляться. Да, но код будет менее ясен в отношении проблемы, чем выше. Если кто-то может заставить вышеперечисленное работать с .NET KESTREL либо через обратный прокси-сервер Nginx, либо через Apache... фактически (любой) обратный прокси-сервер, это было бы здорово. Если есть какая-то комбинация паттернов, которую я пропустил, я ее не вижу. Рад ошибаться. Если мне нужно использовать другой язык, я тоже могу это сделать, но предпочитаю не делать этого.
