2

我使用 nginx x-accel-redirect 作为外部资源的身份验证前端。

在我的 python 代码中，我将执行以下操作：

/获取资源/

def view(self, req, resp): 
    name = get_name(req.user.id) # authenticates request.
    resp.set_header('X-Accel-Redirect', '/resource/%s/' %name )

这也会将 HTTP 方法转发到 nginx 1.10。从 nginx 1.10 开始，所有 x-accel-redirects 都作为 GET 方法转发。

从这个线程： https ://forum.nginx.org/read.php?2,271372,271380#msg-271380

我了解转发 HTTP 方法的正确方法是使用命名位置。我找不到有关如何执行此操作的文档。我尝试了以下方法：

def view(self, req, resp): 
    name = get_name(req.user.id) 
    resp.set_header('X-Accel-Redirect', '@resource' )

但这会重定向到“@resource /”。

我想重定向到“@resource /name”。

我也在 nginx 论坛上问过这个问题： https ://forum.nginx.org/read.php?2,271448

但还没有回应。

编辑：

发布 nginx 的配置

location /getresource {
   proxy_pass http://127.0.0.1:8000;
}

location /resource {
    internal;
    proxy_pass http://127.0.0.1:8888;
}

location @resource {
    internal;
    proxy_pass http://127.0.0.1:8888;
}
4

1 回答 1

6

由于没有人在这里回答，我想从 nginx 论坛发布答案以完成。

https://forum.nginx.org/read.php?2,271448,271549#msg-271549

你好，

在这里你做什么。由于您不能使用 X-Accel-Redirect 来设置不同的位置，因此您应该使用位置设置其他标头，并在 nginx 配置中执行以下操作：

location @resources {
    set $stored_real_location $upstream_http_x_real_location;
    proxy_pass http://resources-backend$stored_real_location;
}

在上面的示例中，Python 代码应设置以下标头：

X-Accel-Redirect: @resources
X-Real-Location: /some/other/path...
于 2016-12-22T11:34:58.167 回答