4

（主要问题底部的更新，下面可能是多余的细节）

我遇到了一个有趣的问题，Apache 没有按预期进行反向代理。

基本上，发生的事情是当我点击我的网站上指向相对路径的链接时/app1，我希望它的 URLexternal.company.ca/app1包含来自internal.company.ca/some_app. 相反，浏览器将直接转到internal.company.ca/some_app.

没有 302 或任何东西，就在那儿。这对我来说很奇怪，因为internal.company.ca除了反向代理配置之外，配置中的任何地方都没有提到，所以我根本不知道浏览器是如何学习域的。

这是从客户端（浏览器）的角度捕获的 Fiddler 捕获，显示了我单击指向的链接后的行为/app1（您必须相信我，绿色名称是external.company.ca，黑色名称是internal.company.com，路径是/some_app/blahblah）：

在此处输入图像描述

此后发生的一切都是用internal.company.com. 当然，这在生产中根本行不通。

以下是供考虑的 Apache 配置文件的（截断）版本：

<VirtualHost *:80>
    # rewrite rules to 443
</VirtualHost>

<VirtualHost *:443>
    ServerName external.company.ca
    ServerAlias external.company.com

    # Logging rules.........

    SSLEngine on
    SSLProxyEngine on
    SSLProxyVerify none

    # Most of this is off for testing purposes, adding in case it matters

    SSLProxyCheckPeerCN off
    SSLProxyCheckPeerName off
    SSLProxyCheckPeerExpire off

    # more SSL stuff.... Now on to the interesting part

    ProxyPreserveHost On
    ProxyPass /app1 https://internal.company.com/some_app
    ProxyPassReverse /app1 https://internal.company.com/some_app
</VirtualHost>

有一次，我认为 cookie 可能会丢东西，因为它们位于不同的域下（前面是 .ca，后面是 .com），但我相信如果反向代理工作正常，浏览器就不会更明智了. 有人看到上面有什么问题吗？

更新

我找到了罪魁祸首：

<script type="text/javascript">window.location.assign('https://internal.company.com/app1/login?redirectUrl=' + encodeURIComponent(window.location.pathname + window.location.hash));</script>

问题是，如何使用 Apache 重写这个绝对 URL？我知道 mod_proxy_html 修改元素属性（例如href在a元素中），但它可以重写元素本身的任意数据吗？

内部应用程序由供应商提供，尽管可以对其进行修改以删除上述代码，但我现在更愿意远离该路径，看看是否有替代方案。

4

2 回答 2

0

我想出了一个有点讨厌的解决方法：

ProxyHTMLEnable On
ProxyHTMLExtended On
ProxyHTMLLinks script src
ProxyHTMLURLMap https://internal.company.com

问题是在来自供应商应用程序的整个 HTML（和 javascript）中使用绝对 URL。搜索和删除域可以解决问题（但速度非常慢）。

如果将来有人遇到此问题，我不建议使用此解决方案。我猜你在这里是因为你不能修改内部应用程序。相反，您应该向维护代码的人发送票证，以使他们的应用程序对反向代理更加友好。

于 2015-07-09T16:25:54.747 回答
0

一个可能更安全的解决方案是使用mod_substitute。您也可以考虑ProxyHTMLExtended，但它的替代品可能非常残酷，偶尔会在这里和那里破坏 JavaScript。

编辑：刚刚注意到您当前正在使用 ProxyHTMLExtended。我的错。正如您所强调的，这是解决问题的一个非常残酷和危险的解决方案。

于 2015-07-28T11:43:24.663 回答