Osticket: Token CSRF quebrado quando atrás de proxy reverso

Seu proxy reverso deve enviar X-Forwarded-For . É mesmo?

Sim, o proxy reverso está configurando X-Forwarded-For para o endereço correto. O cliente está atrás de um NAT e, portanto, o Javascript pode estar recebendo um endereço RFC1918, se estiver obtendo endereços de interface vinculados (não está claro se isso está acontecendo).

Você pode verificar as configurações de cookies entre o servidor de proxies (onde o osTicket é executado e o cliente)? Verifique o domínio do cookie e o caminho do cookie retornado e certifique-se de que nenhum dos servidores intermediários esteja mexendo com o cookie ou as configurações de cookie.

Vou verificar, mas pode muito bem ser aí que está o problema (o domínio do host interno e o domínio com proxy são muito diferentes). Vou atualizar em algumas horas.

Eu sei que este post tem mais de um ano, mas apareceu várias vezes enquanto tentava configurar meu proxy reverso com osTicket. Estou usando o NginX como meu proxy reverso (eu sei, não é compatível, etc etc) com alguns ajustes, consegui passar o erro "Token CSRF inválido".

no meu bloco de localização, precisei adicionar algumas configurações de cabeçalho:

 location / {
            proxy_set_header        Host            $host;
            proxy_set_header        X-Real-IP       $remote_addr;
            proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass_header       Set-Cookie;
            proxy_pass <Backend osTicket location>;
        }

O pass_header era o que parecia funcionar, mas as outras configurações farão com que seu servidor receba o endereço IP correto. Acredito que você também poderia definir essas configurações no servidor ou no bloco http, mas isso atendeu às minhas necessidades.

@webbe , oficialmente, não oferecemos suporte ao nginx como servidor para osTicket. Você pode usar o que quiser para o proxy reverso. Pessoalmente, prefiro o HAProxy. Obrigado por postar suas informações de configuração e fico feliz por você ter feito a configuração funcionar.