Apache 2.4 обратный прокси http в https не пересылает cookie - PullRequest
Новая
       13

Apache 2.4 обратный прокси http в https не пересылает cookie

0 голосов
/ 12 декабря 2018

после многих часов, потраченных на тестирование, я не могу работать с моим локальным vhost в прокси-сервере к https.

Я работаю с http://myhost -webapp.localhost -> https : //10.0.0.99: 9443

LOCAL VHOST 

    Define myhost myhost-webapp
    Define hostextension localhost
    Define DocumentRoot ${xampproot}/htdocs/myhost/webapp

    Define remotehost 10.0.0.99
    Define remoteport 9443
    <VirtualHost *:80>
        ServerAdmin ${myhost}@${hostextension}
        ServerName  ${myhost}.${hostextension}
        ServerAlias www.${myhost}.${hostextension} 

        DocumentRoot ${DocumentRoot}
        DirectoryIndex index.localhost.html index.php index.html index.htm

        SSLProxyEngine On
        SSLProxyVerify none 
        SSLProxyCheckPeerCN off
        SSLProxyCheckPeerName off
        SSLProxyCheckPeerExpire off
        #SSLCertificateFile      "conf/apache-selfsigned.crt"
        #SSLCertificateKeyFile "conf/apache-selfsigned.key"     
        RequestHeader set X-Forwarded-Proto "https"         
        Header add "Access-Control-Allow-Origin" "*"            

        ProxyPassReverseCookiePath / /
        ProxyPassReverseCookieDomain ${myhost}@${hostextension} ${remotehost}
        ProxyPass /rest/security https://${remotehost}:${remoteport}/rest/security
        ProxyPassReverse /rest/security https://${remotehost}:${remoteport}/rest/security
        ProxyPassMatch ^/rest/security(|[a-zA-Z0-9\-]+) https://${remotehost}:${remoteport}/rest/security/$1



        <Directory />
        Options FollowSymLinks
        AllowOverride All
        Order allow,deny
        Allow from all      
        Require all granted         
        </Directory>

        ErrorLog  ${xampproot}/logs/${myhost}.${hostextension}.error.log
        CustomLog ${xampproot}/logs/${myhost}.${hostextension}.access.log combined
            </VirtualHost>

первый вызов работает нормально, потому что не работает с cookie, но после входа в систему всеСледующие звонки должны иметь cookie в запросе.Призвание к auth работает нормально, и я получаю cookie в ответе заголовка

ОТВЕТ НА ВХОД В HEADER 

HTTP/1.1 200 OK
Date: Wed, 12 Dec 2018 14:32:09 GMT
Server: Apache/2.4.29 (Win32) OpenSSL/1.0.2n PHP/7.2.11
Content-Type: text/html; charset=UTF-8
Set-Cookie: a3u="AA8XiiVW3VSLw99k05LfcGjpKebdkuJba4532mb0N+MS8+xTD2+uHfhkNT+AYkemIb4CRXTNXedtLa6yXZwXWbc="; Path=/; Secure; HTTPOnly
Set-Cookie: a3pt="AMSQr9vTZhe38+XCCEIOfVmIoq3b22DAEOC8jvhDZtoTKNUfWNotT6GpbSRb1Ido5W7eK/51eFD2A3/+rAlt7mHpKH0SuNQ1BR2PmvlVpECl"; Path=/; Secure; HTTPOnly
Access-Control-Allow-Origin: *
Keep-Alive: timeout=5, max=59
Connection: Keep-Alive
Transfer-Encoding: chunked

после успешного входа в систему начните другой вызов, но это не получится, потому чтов моем запросе заголовка нет никаких файлов cookie

ЗАПРОС ЗАПРОСА НЕПРАВИЛЬНО 

GET /rest/security/app-variables?_dc=1544625129496 HTTP/1.1
Host: myhost-webapp.localhost
Connection: keep-alive
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.110 Safari/537.36
X-Requested-With: XMLHttpRequest
Accept: */*
Referer: http://myhost-webapp.localhost/
Accept-Encoding: gzip, deflate, br
Accept-Language: it,en;q=0.9,en-US;q=0.8

В моем локальном https все https работает нормально, и это правильный заголовок запроса (с https : //myhost-webapp.ssl.localhost

ЗАПРОС ОТ ЛОКАЛЬНОГО VHOST HTTPS 

GET /rest/security/app-variables?_dc=1544622599978 HTTP/1.1
Host: myhost-webapp.ssl.localhost
Connection: keep-alive
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.110 Safari/537.36
X-Requested-With: XMLHttpRequest
Accept: */*
Referer: https://myhost-webapp.ssl.localhost/
Accept-Encoding: gzip, deflate, br
Accept-Language: it,en;q=0.9,en-US;q=0.8
Cookie: JSESSIONID=sI01GSWEaSbhGD8mqUoY3w9b; a3u="AI4p0hyymcJPxd2Y13wtfsPpKebdkuJba4532mb0N+MS8+xTD2+uHfhkNT+AYkemISLeE/1iAS4UourleWCBNdQ="; a3pt="AC3FByfeyEpG60gWuA+vrtJKF16AS+FPtSRYeRh+AMl/XsBu6ODVQicgYWieM0jqOCLwC+8OKir+0alkmtYeVuQhuJSYnjUp2cVBC+EyCdqz"

почему в моем http-хосте не добавляются какие-либоФайлы cookie: в моем хранилище файлов cookie нет сохраненной информации. Кто-то может помочь мне разрешить эту конфигурацию?

Я должен использовать http, потому что https vhost не работает в Firefox и IE, и я должен проверить в IE мою прикладную сеть:(

...