[playframework2.6]Host not allowed エラー/AllowedHostsFilter

背景・問題点

やっとの思いでバージョンアップしてステージング環境にデプロイ。
実行して、ブラウザからアクセスしたら、BadRequest(400)エラー発生。はぁ・・・。

Host not allowed

原因

Play2.6では AllowedHostsFilter がデフォルトで有効で、アクセス許可されているのはlocalhostと.localだけ。
このため実サーバにデプロイして外部からアクセスするとエラーになる。という仕組み。
移行ガイドにも珍しくしっかり書かれていたのですが、ローカルでは動いていたので、見落としました。汗

play.filters {
  hosts {
    allowed = ["localhost", ".local"]
  }

• デフォルト値/reference.conf
• Allowed Hosts Filter - 2.6.x

対処

上述したplay.filters.hosts.allowedにホスト名もしくはIPアドレスを設定します。

なおELBヘルスチェックを使う場合は、全許可['.']にする必要があります。