Redirecionamento de proxy reverso HTTP internamente

Question

Para mim, isso parece um cenário simples:

• O cliente faz uma solicitação para inverter o proxy no servidor X ( http://proxy.example.com )
• Servidor X encaminha a solicitação ao servidor de back-end Y ( http://internal1.example.com:8000 )
• Servidor de back-end Y responde com 3xx redirecionando para outro servidor de back-end Z ( http://internal2.example.com:8000 )
• O servidor proxy X intercepta o redirecionamento 3xx e faz a solicitação novamente para o servidor de back-end Z . Não retorna o redirecionamento 3xx de volta ao cliente.
• O servidor proxy X responde ao cliente com o resultado da solicitação redirecionada do servidor de back-end Z .

Eu preciso disso porque alguns clientes não parecem lidar com o redirecionamento (especialmente ao fazer o PUT), então eu gostaria que o redirecionamento acontecesse de forma invisível e internamente no servidor proxy. (Na verdade, estou executando um servidor WebDAV no backend, então meus clientes são Cyberduck, Nautilus, OSX Finder, etc).

Pesquisei uma quantidade enorme de uma resposta existente, mas não tive sorte ( esta questão é basicamente o que eu quero, mas não há respostas satisfatórias e tem estado inativo por um ano. Espero que as coisas mudaram desde então).

Eu gostaria de usar uma solução existente para isso, se possível. É possível com o Apache / Nginx?

    

Answer 1

Então, depois de muito mais googling e um bate-papo com os caras do apache no IRC, parece impossível com o apache. Então, dei uma olhada no nginx e consegui encontrar uma solução usando X-Accel-Redirect com uma configuração como a que está no final dessa resposta.

Veja os posts relevantes no blog:

• link

• link

  server {
      listen       80;
      server_name  example.com;
  
      location / {
          proxy_pass         http://localhost:8000/;
          proxy_redirect     http://localhost:8001   http://$host:8001;
  
          proxy_set_header   Host             $host;
          proxy_set_header   X-Real-IP        $remote_addr;
          proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
      }
  
      # Proxy download 
      location ~* ^/internal_redirect/(.*?)/(.*) {
          # Do not allow people to mess with this location directly
          # Only internal redirects are allowed
          internal;
  
          # Location-specific logging
          access_log internal_redirect.access.log main;
          error_log  internal_redirect.error.log  debug;
  
          # Extract download url from the request
          set $download_uri  $2;
          set $download_host $1;
  
          # Compose download url
          set $download_url http://$download_host/$download_uri?$args;
  
          # Set download request headers
          proxy_set_header Host $download_host;
          proxy_set_header Authorization '';
  
          # The next two lines could be used if your storage 
          # backend does not support Content-Disposition 
          # headers used to specify file name browsers use 
          # when save content to the disk
          # proxy_hide_header Content-Disposition;
          # add_header Content-Disposition 'attachment; filename="$args"';
  
          # Do not touch local disks when proxying 
          # content to clients
          proxy_max_temp_file_size 0;
  
          # Download the file and send it to client
          # This is where the magic happens
          proxy_pass $download_url;
      }
  }