无法找到 403 Forbidden 错误的原因：Nginx Daphne Django

Posted 2023-02-24

【中文标题】无法找到 403 Forbidden 错误的原因：Nginx Daphne Django

【英文标题】：Unable to find cause of 403 Forbidden error: Nginx Daphne Django

【发布时间】：2019-07-29 08:59:42

【问题描述】：

我在另一个问题中确认我确实可以仅使用 nginx 和 Daphne 运行 Django 应用程序，并根据他们的建议修改了我的 nginx 配置代码。

应用程序正在 127.0.0.1:8001 上与 Daphne 一起运行

但是，我遇到了 403 Forbidden 错误。 nginx 错误日志说：

"2019/03/07 11:23:48 [error] 16642#16642: *11 directory index of "/path/to/app" is forbidden, client: xx.xxx.xx.xx, server: app.com, request: "GET / HTTP/1.1", host: "www.app.com", referrer: "http://www.app.com""

我仍然面临 403 问题，如果任何人能够找到问题的根源，我将不胜感激。

我的 nginx 配置

upstream socket 
    ip_hash;
    server 127.0.0.1:8001 fail_timeout=0;


server 

    listen 80;
    #listen [::]:80 ipv6only=on;

    server_name your.server.com;
    access_log /etc/nginx/access.log;

    root /var/www/html/someroot;

    location / 
            #autoindex on;

            # First attempt to serve request as file, then
            # as directory, then fall back to displaying a 404.
            # try_files $uri =404;

            #proxy_set_header X-Real-IP $remote_addr;
            #proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            #proxy_set_header Host $http_host;
            #proxy_set_header X-NginX-Proxy true;
            #proxy_pass http://socket;
            #proxy_redirect off;
            #proxy_http_version 1.1;
            #proxy_set_header Upgrade $http_upgrade;
            #proxy_set_header Connection "upgrade";

            #proxy_redirect off;
            #proxy_set_header   X-Forwarded-Proto $scheme;
            #proxy_cache one;
            #proxy_cache_key sfs$request_uri$scheme;
    

    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/some/fullchain.pem;
    # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/some/privkey.pem; 
    # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot

    if ($scheme != "https") 
        return 301 https://$host$request_uri;
    

【问题讨论】：

autoindex 默认关闭，这就是为什么尝试浏览“目录”会引发 403。这个错误由​​ nginx 返回，因为 proxy_pass 到 django 应用程序被禁用。

如何为 django 应用启用proxy_pass？

尝试取消注释。

哈哈哇，辛苦了一天

我现在得到一个 404 Not Found，当我取消注释该块时，我认为这是因为它不能将其作为文件或目录提供。

【参考方案1】：

我不得不将try_files $uri=404; 更改为try_files $uri $uri/ =404;，这解决了主页的问题，但其他页面仍然显示 404 错误。