使用NGINX auth_request代理设置头文件

发布时间：2020-12-13 21:07:30 所属栏目：Nginx 来源：网络整理

导读：我想使用auth_request在成功的认证请求后设置一个标题,然后将其传递给将处理实际请求的下一个代理内联. 我已经设置NGINX和各种代理来做他们的事情,但是我不确定如何设置我用于认证请求的服务器(图中的AUTH PROXY)的标题,以便将该标头传递给下一个服务器(图中

我想使用auth_request在成功的认证请求后设置一个标题,然后将其传递给将处理实际请求的下一个代理内联.

我已经设置NGINX和各种代理来做他们的事情,但是我不确定如何设置我用于认证请求的服务器(图中的AUTH PROXY)的标题,以便将该标头传递给下一个服务器(图中的后端服务器)

NGINX ---- auth request ----> AUTH PROXY
                                  |
  |     <---      201  <------  SUCCESS
  |
  ----> underlying request ----> BACKEND SERVER

我的NGINX配置看起来像

server {                                                       
    listen                   9123;                             
    resolver                 10.3.0.2;                         
    resolver_timeout         30;                               

    location / {                                               
        auth_request      /_auth;                             
        proxy_set_header x-user $http_x_user;                
        proxy_pass       http://backend_server;                
    }                                                          

    location = /_auth {                                       
        internal;                                              
        proxy_pass https://auth;          
        proxy_pass_request_body off;                           
        proxy_set_header Content-Length "";                    
        proxy_set_header X-Original-URI $request_uri;
    }                                                                                                                             
}

当我提出实际请求时,我在NGINX调试日志中看到以下内容(这是auth服务器响应的一部分)：

2013/10/14 17:46:42 [debug] 31222#0: *4 http proxy header: "Content-Type: text/html; charset=utf-8"    
2013/10/14 17:46:42 [debug] 31222#0: *4 http proxy header: "Date: Mon,14 Oct 2013 17:46:42 GMT"       
2013/10/14 17:46:42 [debug] 31222#0: *4 http proxy header: "Server: nginx/1.2.5"                       
2013/10/14 17:46:42 [debug] 31222#0: *4 http proxy header: "Vary: Cookie"                     
2013/10/14 17:46:42 [debug] 31222#0: *4 http proxy header: "x-user: 1"

我想要把x-user头放在后端服务器上.

我已经尝试过各种组合的位置/块,但没有一个工作.例如.

> proxy_set_header x-user $upstream_http_x_user;
> proxy_set_header x-user $http_x_user;
> proxy_set_header x-user $sent_http_x_user;
> proxy_pass_header x-user

这些似乎都不行.任何想法如何才能完成这项工作？请注意,这是auth代理设置我要传递到后端服务器的标题,

最佳答案

Woop,想出来了.正确的NGINX配置如下所示：

location / {                                               
    auth_request      /_auth;                             
    auth_request_set $user $upstream_http_x_user;       
    proxy_set_header x-user $user;                
    proxy_pass       http://backend_server;                
}

问题是您不能将头部直接分配到另一个标题中,您必须使用auth_request_set将标题设置为变量,然后将该变量分配给标题.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!