标签: mod-proxy

我需要从我的地图服务器（QGIS 地图服务器）发送一个 CORS 标头，该服务器在端口 8080 上使用带有 Apache 2.4.* 的快速 cgi。

我配置了一个简单的

<VirtualHost *:8080>
   [...]
   Header set Access-Control-Allow-Origin "*"
</VirtualHost>

它有效。

我想设置一个代理以避免在 URL 中指定端口。我在端口 80 中配置了另一个 Virtualhost：

<VirtualHost *:80>
    ProxyPass /cgi-bin/ http://localhost:8080/
    ProxyPassReverse /cgi-bin/ http://localhost:8080/

    # Is useful this?
    Header set Access-Control-Allow-Origin "*"
</VirtualHost>

但标头不会传播。有解决办法吗？

我正在尝试使用 mod_proxy 和 mod_proxy_wstunnel 模块将流量从 Apache 重定向到 Tomcat。HTTP 流量重定向没有问题，但我无法使用迄今为止尝试过的任何配置成功重定向 websocket 流量。

我正在使用 Apache 2.4.28 和 Tomcat 8.5.13

我必须说，当我在没有 Apache 的情况下使用 Tomcat 时，websockets 工作得非常好：

适用于此配置的 Tomcat 连接器是下一个：

<Connector URIEncoding="UTF-8"
        compressableMimeType="text/html,text/xml,text/plain,text/css,text/javascript,application/javascript"
        compression="on"
        compressionMinSize="1024"
        connectionTimeout="20000"
        noCompressionUserAgents="gozilla, traviata"
        port="443"
        protocol="org.apache.coyote.http11.Http11AprProtocol"
        SSLEnabled="true"
        scheme="https"
        secure="true">
        <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
        <SSLHostConfig>
            <Certificate certificateKeyFile="/opt/tomcat/cert/privkey.pem"
                         certificateFile="/opt/tomcat/cert/cert.pem"
                         certificateChainFile="/opt/tomcat/cert/chain.pem"
                         type="RSA" />
        </SSLHostConfig>
    </Connector>

到此为止已经很清楚了。现在我在 Tomcat 前面启动一个 Apache 服务器，我改变的第一件事是像这样的 Tomcat 连接器：

<Connector URIEncoding="UTF-8"
    compressableMimeType="text/html,text/xml,text/plain,text/css,text/javascript,application/javascript"
    compression="on"
    compressionMinSize="1024"
    connectionTimeout="20000"
    noCompressionUserAgents="gozilla, traviata"
    port="8080"
    protocol="org.apache.coyote.http11.Http11AprProtocol">
    <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
</Connector>

在 Apache 中，我成功加载了下一个模块（我已经检查过它们确实已加载）：

LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_http_module …

我最近决定将Apache HTTPD（在CentOS-RPM版本httpd-2.2.3-45.el5.centos上）与mod_proxy和mod_proxy_balancer一起使用，以创建面向我的JBoss Application Server的软件负载平衡器。当前设置（请参阅下面的配置）似乎工作正常，并且两台服务器都在积极处理入站请求。

但是，我想设置一个主动-被动群集，其中一台服务器主动处理请求，一旦发生故障，它将故障转移到被动节点，从而使其成为主动节点。mod_proxy_balancer有可能吗？

我当前与此相关的httpd.conf段如下。

<Proxy balancer://mycluster>
       Order deny,allow
       Allow from all

       BalancerMember http://192.168.2.1:8080 route=node1
       BalancerMember http://192.168.2.2:8080 route=node2
</Proxy>


ProxyPass / balancer://mycluster/ lbmethod=byrequests stickysession=JSESSIONID|jsessionid

ProxyPreserveHost On
ProxyPassReverse /  http://192.168.2.1:8080/
ProxyPassReverse /  http://192.168.2.2:8080/

提前致谢。

我将Apache用作反向代理，以进行go http服务器前的身份验证之类的操作。

以下apache kerberos设置只能解决一个问题。我不知道如何在我的go应用程序中获取经过身份验证的用户名。

httpd.conf：

<VirtualHost host.domain.com:80>
  ProxyPreserveHost On
  ProxyPass / http://127.0.0.1:9000/
  ProxyPassReverse / http://127.0.0.1:9000/

  <Location />
    ## gzip
    ##
    AddOutputFilterByType DEFLATE text/html

    Order                      deny,allow
    Allow                      from all

    AuthType                   Kerberos
    AuthName                   "User Admin"
    KrbAuthRealms              DOMAIN.COM
    Krb5Keytab                 /etc/host.krb5keytab
    KrbMethodNegotiate         on
    KrbAuthoritative           on
    KrbMethodK5Passwd          off
    KrbLocalUserMapping on
    KrbSaveCredentials         on
    require valid-user
  </Location>
</VirtualHost>

用

 AuthType                    basic

我使用go函数从请求的Authorization标头中获取用户名

func (*Request) BasicAuth

但是与Authorization标头协商不可能。此外，由于没有cgi环境，因此我无法使用REMOTE_USER环境变量。我也尝试设置RequestHeader，但是没有成功。

是否有可能从go应用程序中获取授权的用户名？