如何防止nginx剥离安全饼干？

Question

我们在cookies上设置secure标志，nginx拒绝传输它们，因为我们是通过HTTP与它通信。

这是完全可以理解的，因为这是预期的行为。然而，在nginx前面，我们运行了一个经典负载均衡器(以前称为弹性负载均衡器)，它接受来自互联网的HTTPS流量，并通过HTTP在我们的内部网络上与nginx对话。

那么，是否有一种方法可以告诉nginx不要删除cookie，因为整个连接是可信的？

Answer 1

默认情况下，nginx不执行任何与secure标志相关的处理。