TrustProxy

信頼するヘッダ、プロキシを設定しておかないと、httpならhttpsにリダイレクトするようにしたとき、無限ループする

ELBはIPアドレスが固定ではない。ELBだとX-***というヘッダになるので、それを信頼するようにする。
X-***というヘッダはWeb標準ではなく独自のもの。

$_SERVER['HTTP_*']はユーザーが送ってくるから基本信頼できない。