文章列表缩略图不显示BUG，未启用80无法重定向

[SpriteBBX]

前置条件

• 已经在 issues 列表中搜索了相关问题。
• 这是 Halo 项目本身存在的问题，如果是非项目本身的问题（如：安装部署问题），建议在 Discussions 提交。
• 已经尝试过停用所有的插件，排除是插件导致的问题。
• 如果是插件和主题的问题，请在对应的插件和主题仓库提交。

系统信息

/apis/api.storage.halo.run/v1alpha1/thumbnails/-/via-uri?uri= 这个IP为什么去访问这个地址的80端口？？？未开启80导致缩略图无法生效

2025-09-18T17:30:27.399+08:00 DEBUG 7 --- [loomBoundedElastic-131] o.s.w.s.adapter.HttpWebHandlerAdapter    : [f7c80fd1-130] Completed 200 OK
2025-09-18T17:30:34.418+08:00 DEBUG 7 --- [reactor-http-epoll-5] r.netty.transport.TransportConnector     : [7c81a211] Connect attempt to [dev.xxx.com/111.44.23.xxx:80] failed. //这里脱敏了IP

io.netty.channel.ConnectTimeoutException: connection timed out after 30000 ms: dev-xxx.com/111.44.23.xxx:80
        at io.netty.channel.epoll.AbstractEpollChannel$AbstractEpollUnsafe$2.run(AbstractEpollChannel.java:615) ~[netty-transport-classes-epoll-4.1.124.Final.jar:4.1.124.Final]
        at io.netty.util.concurrent.PromiseTask.runTask(PromiseTask.java:98) ~[netty-common-4.1.124.Final.jar:4.1.124.Final]
        at io.netty.util.concurrent.ScheduledFutureTask.run(ScheduledFutureTask.java:160) ~[netty-common-4.1.124.Final.jar:4.1.124.Final]
        at io.netty.util.concurrent.AbstractEventExecutor.runTask(AbstractEventExecutor.java:173) ~[netty-common-4.1.124.Final.jar:4.1.124.Final]
        at io.netty.util.concurrent.AbstractEventExecutor.safeExecute(AbstractEventExecutor.java:166) ~[netty-common-4.1.124.Final.jar:4.1.124.Final]
        at io.netty.util.concurrent.SingleThreadEventExecutor.runAllTasks(SingleThreadEventExecutor.java:472) ~[netty-common-4.1.124.Final.jar:4.1.124.Final]
        at io.netty.channel.epoll.EpollEventLoop.run(EpollEventLoop.java:408) ~[netty-transport-classes-epoll-4.1.124.Final.jar:4.1.124.Final]
        at io.netty.util.concurrent.SingleThreadEventExecutor$4.run(SingleThreadEventExecutor.java:998) ~[netty-common-4.1.124.Final.jar:4.1.124.Final]
        at io.netty.util.internal.ThreadExecutorMap$2.run(ThreadExecutorMap.java:74) ~[netty-common-4.1.124.Final.jar:4.1.124.Final]
        at io.netty.util.concurrent.FastThreadLocalRunnable.run(FastThreadLocalRunnable.java:30) ~[netty-common-4.1.124.Final.jar:4.1.124.Final]
        at java.base/java.lang.Thread.run(Unknown Source) ~[na:na]

2025-09-18T17:30:34.425+08:00 DEBUG 7 --- [reactor-http-epoll-5] ebSessionServerSecurityContextRepository : No SecurityContext found in WebSession: 'org.springframework.session.web.server.session.SpringSessionWebSessionStore$SpringSessionWebSession@3eef6f59'
2025-09-18T17:30:34.425+08:00 DEBUG 7 --- [reactor-http-epoll-5] o.s.w.s.adapter.HttpWebHandlerAdapter    : [6992e745-129] Completed 307 TEMPORARY_REDIRECT

使用的哪种方式运行？

Docker

发生了什么？

文章列表缩略图不显示BUG，未启用80无法重定向

复现步骤

No response

相关日志输出

附加信息

No response

[JohnNiang]

Hi @SpriteBBX , thank you for reaching out here!

halo/application/src/main/java/run/halo/app/core/endpoint/theme/ThumbnailEndpoint.java

Lines 76 to 78 in 5633446

	var url = Optional.of(uri)
	.filter(URI::isAbsolute)
	.orElseGet(() -> request.uriBuilder().replacePath(uri.toASCIIString()).build());

这里的逻辑是，如果传入的 URI 是相对地址，则会默认使用当前请求的 http(s)://domain.name 去构建一个可请求的 HTTP URL。

如果你确认你的站点是 HTTPS，但在 Halo 侧使用的是 HTTP 进行请求缩略图的，建议检查一下反向代理是否添加了 X-Forward-For 等请求头。

[SpriteBBX]

@JohnNiang 我尝试这样做了，但是结果是无效的，这是一种常规的网络模式，如下
ELB(https 托管证书) 443 -> k8s(ingress) http 端口 -> halo
我的负载均衡器关联证书处理的https 相关，然后对应负载到了内部的 容器http端口

[SpriteBBX]

@JohnNiang ingress 控制器都打开了相关配置，但是不起作用

nginx-config.yaml

use-forwarded-headers: "true"
compute-full-forwarded-for: "true"
forwarded-for-header: "X-Forwarded-For"

[wan92hen]

看起来是 scheme 没有传递到 Halo 这边来。
通过 Nginx 配置代理的时候，除了配置 X-Forwarded-For 请求头，还会增加类似这样的配置 proxy_set_header X-Forwarded-Proto $scheme; 。

可以检查下这条代理链路中，是否有相应的配置。

[SpriteBBX]

@wan92hen 是的，我也看到了类似的问题