gerrit 的 nginx 反向代理与 http_ldap 和 ssl 断开

Question

我正在尝试让 nginx 使用 http_ldap 身份验证来访问 ssl 反向代理 gerrit。以下是我的测试：

• nginx 作为 https 代理运行，gerrit 使用 ldap auth——有效
• nginx 作为 http 代理运行，gerrit 使用 http_ldap auth - 有效
• nginx 作为 https 代理运行，gerrit 使用 http_ldap 身份验证——失败，gerrit 出现配置错误警报，抱怨“HTTP 服务器在将请求转发到 Gerrit Code Review 时未在 X-Remote-User 标头中提供用户名。”

以下是我尝试过的：

作品：

• 带有 HTTP_LDAP 身份验证的 http 代理：nginx 服务器弹出身份验证框并将其传递给 gerrit

gerrit配置：

[auth]
    type = HTTP_LDAP
    gitBasicAuth = true
    httpHeader = X-Remote-User
    trustContainerAuth = true
[httpd]
    listenUrl = proxy-http://*:8080/gerrit

nginx配置：

server {
    listen       80;
    server_name  ${HOST_NAME};

    location /gerrit/ {
        proxy_pass    http://gerrit:8080;
        proxy_set_header    X-Forwarded-For $remote_addr;
        proxy_set_header    Host $host;
        proxy_set_header    X-Remote-User $remote_user;
    }

• 工作：ssl 代理和 LDAP 身份验证：gerrit 进行身份验证，而不是 nginx web 服务器弹出身份验证框：

gerrit配置：

[auth]
    type = LDAP
    gitBasicAuth = true
[httpd]      
    listenUrl = proxy-http://*:8080/gerrit

nginx配置：

server {
    listen 80;
    return 301 https://$host$request_uri;
}

server {

    listen 443;
    server_name ${HOST_NAME};

    ssl_certificate           /etc/nginx/cert.crt;
    ssl_certificate_key       /etc/nginx/cert.key;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    location /gerrit/ {
        proxy_pass    http://gerrit:8080;
        proxy_set_header    X-Forwarded-For $remote_addr;
        proxy_set_header    Host $host;
    }

不起作用的是第二个 nginx 配置和第一个 gerrit 配置（或稍作修改，其中 listenUrl 设置为 proxy-https://*:8080/gerrit

在我放弃使 HTTP_LDAP 身份验证工作之前，我想看看是否存在一些我遗漏的明显的配置问题（或者保证 HTTP_LDAP 不会购买任何东西，我应该坚持使用 LDAP 身份验证）。