verdaccio和nginx (拒绝连接)

Question

使用码头和nginx (ssl)，而不是在码头。在浏览器http://my.site/verdaccio/中，我没有任何问题，但在HTTPS中，我没有看到软件包“尚未发布包”。

我在浏览器中出错：

拒绝连接到“http://my.site/verdaccio/-/verdaccio/packages”，因为它违反了以下内容安全策略

如：

 location /verdaccio/ {
            proxy_pass http://localhost:6666/;
            proxy_redirect off;
            proxy_http_version 1.1;
            proxy_set_header X-Forwarded-Host $host;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Real-IP $remote_addr;
            add_header 'Content-Security-Policy' 'upgrade-insecure-requests';

如果我使用推荐的conf，页面不加载：

location / {
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header Host $host;
  proxy_set_header X-NginX-Proxy true;
  proxy_pass http://localhost:6666;
  proxy_redirect off;
}

找出一些错误：

Mixed Content: The page at 'https://my.site/verdaccio/' was loaded over HTTPS, but requested an insecure script 'http://my.site/verdaccio/-/static/main.f6e570dfe38870ab429f5.js'. This request has been blocked; the content must be served over HTTPS.

Answer 1

将VERDACCIO_PUBLIC_URL env变量设置为https://my.site

在我的配置中，url_prefix: /verdaccio/

我重新制造容器，它能工作。