我在nginx后面有流星 - nginx正在侦听443.如果我在meteor中将force-ssl设置为true，手册建议“为force-ssl包设置标准的x-forwarded-proto标头 . ”
这是否意味着我已经添加了proxy_set_header X-Forwarded-Proto $ proxy_add_x_forwarded_for;在我的nginx配置？
当我已经有add_header Strict-Transport-Security max-age = 31536000时，这对我有什么保护作用呢？和add_header X-Frame-Options DENY;在我的nginx.conf中？
谢谢！！！
1 回答
目前，nginx背后的流星可能不是一个好主意，如果它用于多个流星实例，因为它们可以直到他们释放他们的DDP代理 . 但是如果它是docs的单个实例，你必须在你的nginx配置中设置那个头 .
这只能确保如果在没有SSL的情况下加载meteor，它会强制浏览器使用SSL . 如果您已经有一个nginx设置为您执行此操作，force-ssl包将不会为您做太多额外的工作 .