Ошибка 403 на backend

[Радик]

Используется шаблон yii2-advanced.
Основной сайт на домене 3го уровня, админка на домене 4го.
После переноса на продакшн (используется CentOS) на файлах скриптов и стилей ловлю ошибку 403 Т.е. страница отдается, а стили не подтягиваются.
https://yadi.sk/i/bTnqMDb63VKPUm
Причем если переходить по прямой ссылке (по данным стилям), то они отдаются корректно (ответ 200). В чем может быть причина?

Код: Выделить всё

<VirtualHost *:443>
ServerName cp.tickets.site.ru
ServerAdmin osd@site.ru
DocumentRoot "/var/www/vhost/tickets.site.ru/htdocs/backend/web"
Options FollowSymLinks
DirectoryIndex index.php index.html
RewriteEngine on

<Directory "/var/www/vhost/tickets.site.ru/htdocs/backend/web">
    RewriteEngine on
    AllowOverride none
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    # otherwise forward the request to index.php
    RewriteRule ^ index.php [L]
</Directory>


ErrorLog    /var/www/vhost/tickets.site.ru/logs/cp_http_error.log
TransferLog /var/www/vhost/tickets.site.ru/logs/cp_http_access.log

</VirtualHost>

Права на папку assets стоят 777

[mat.twg]

а на runtime?

[Радик]

на runtime тоже 777

[andku83]

посмотрите как сформировались ссылки на стили, и проверьте параметр:

Код: Выделить всё

...
'request' => [
	'baseUrl' => ???
]

[Радик]

Пример: cp.tickets.site.ru/assets/4fc6fd11/js/bootstrap.js

Код: Выделить всё

return [
    'homeUrl' => '',
    'components' => [
        'request' => [
            'cookieValidationKey' => '*******',
            'baseUrl' => '',
        ],
    ],
];

[andku83]

Пример: cp.tickets.site.ru/assets/4fc6fd11/js/bootstrap.js

а по этому пути какие-то файлы имеются?

[Радик]

да, с браузера же нормально открывается

[zelenin]

да, с браузера же нормально открывается

продемонстрируйте вкладку Network инспектора, в которой видно, что по одному урлу отдается 403 и 200 в зависимости от способа получения файла.

[Радик]

Вот вкладка нетворк https://yadi.sk/i/foR-Psjv3VXC6Q
Вот прямой вызов https://yadi.sk/i/vBSDSa0D3VXCQT

[vitalik1183]

А причем тут конфиг апача если там стоит nginx вообще? Возможно даже как proxy

[zelenin]

Вот вкладка нетворк https://yadi.sk/i/foR-Psjv3VXC6Q
Вот прямой вызов https://yadi.sk/i/vBSDSa0D3VXCQT

хорошо. request headers теперь покажите обоих запросов. и отключите советник на время тестов.

[Радик]

403 https://yadi.sk/i/6jKm4s_73VXVoR
200 https://yadi.sk/i/pNobuM5n3VXWBs

[Радик]

Т.е. без referrer открывается нормально, а если он есть, то выдает 403