反向代理后应用识别不到 HTTPS

故障现象或目标

回调、Cookie 或生成链接仍使用 HTTP。

原因与定位

应用看到的是内部代理连接，未按可信代理规则识别外部协议。

curl -I https://example.com
nginx -T

处理方案

让代理发送正确的外部协议和 Host 信息，并仅信任实际代理来源。不要无条件相信任意客户端传入的转发头。

验证与回退

生成链接、回调和安全 Cookie 与外部 HTTPS 入口一致。

修改前保留配置与程序版本。验证不通过时恢复本次文件或上一个发布版本，再检查服务状态与访问日志。