如何在nginx中访问原始请求(和端口)

我有以下网络配置: F5负载均衡器 → 2个NGINX节点 → 应用程序服务器

对于服务器对服务器的调用,我们基于源服务器上的方案、端口和URI对请求进行签名,并在目标服务器上根据相同的参数重新签名请求,以比对此签名。 服务器对服务器的调用遵循以下路径: 源服务器 → F5负载均衡器 → NGNIX → 目标服务器。

源服务器发送的原始请求发送到https,没有端口,因此没有端口签名(或者使用默认端口)。 LB添加自定义端口到请求并将其传递给NGNIX。 NGNIX反过来配置为将服务器方案、主机和端口随请求传递到应用程序服务器:

proxy_set_header Host $host:$server_port;
proxy_set_header X-Scheme $scheme;

目标服务器接收来自LB的端口,而不是源服务器发送的原始请求中的端口,最终导致在目标服务器上失败签名检查。 通过使用带有代理服务器和请求的ajp进行测试的结果相同,请求保留了原始端口,而不是LB添加的端口。

经过深入阅读,问题很简单: 如何在ngnix中访问原始请求(和端口)?

以下是其他相关配置:

proxy.conf:

proxy_redirect          off;
client_max_body_size    10m;
client_body_buffer_size 128k;
proxy_connect_timeout   90;
proxy_send_timeout      90;
proxy_read_timeout      90;
proxy_buffers           32 4k;
proxy_buffer_size       8k;
proxy_http_version      1.0;
proxy_set_header        Host $host;
proxy_set_header        X-Real-IP $remote_addr;
proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;

configuration

log_format upstreamlog '[$time_local] $remote_addr $status "$request" $body_bytes_sent - $server_name to: $upstream_addr $upstream_response_time sec "$http_user_agent"';

server {

listen       9080;
listen       9443 ssl;
server_name  myserver.com;

root html;

error_log /data/server_openresty/error.log info;
access_log /ldata/server_openresty/logs/access.log upstreamlog;

gzip on;
gzip_types text/plain text/xml text/css text/javascript application/javascript application/xhtml+xml application/xml;

ssl_certificate         /data/server_openresty/nginx/certs/dev_wildCard.crt;
ssl_certificate_key     /code/server_openresty/nginx/certs/dev_wildCard.key;
ssl_protocols           SSLv3 TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers             HIGH:MEDIUM:!aNULL:!MD5;

### headers passed to the proxies
proxy_set_header Host $host:$server_port;
proxy_set_header X-Scheme $scheme;

location /api/serverA{
    proxy_pass  http://serverA-cluster;
}

location /api/serverB{
    proxy_pass  http://serverB-cluster;
}

}

点赞