0

Доброго времени суток.

Я хочу проксировать через Nginx запрос http://localhost:3000/app на http://localhost:2000/app

Делаю так(nginx.conf) ...

...
location / {  
    proxy_pass http://localhost:2000;
}
location /app {
            proxy_pass http://localhost:2000;
            satisfy any;
            auth_request /auth;
}
...

Запрос http://localhost:3000/app приводит к редирект на http://localhost:3000 Запрос http://localhost:3000/app/ завершается как я хочу. Но мне нужно без слеша. Равно ставил у location, не помогает.


Простыня дополнительной информации

Сутуация

На Nginx(:3000) приходит запрос вида http://localhost:3000/app

Как должно работать

1.Происходит запрос (Nginx) localhost:3000/app

2.С помощью модуля auth_request Nginx проверяет, есть ли доступ или нет.

3.Если доступа нет(auth сервер на :2500 возвращает 401), то возвращает 401. Иначе обращается к :2000(Node.js) и отдает контент по Uri localhost:2000/app

Все запросы, которые не /app и не начинаются на /api уходят на localhost:2000 без проверки

Реальность

При запросе http://localhost:3000/app происходит редирект 301 на http://localhost:3000 и приходит ответ с http://localhost:2000

http://localhost:3000/app/ выполняет то, что нужно(хотя стоит знак равно, тобишь полное соответствие)

Вопрос

Как мне реализовать то, что я хочу? Чего я не понимаю тут? Суть в том, что так работало, но внезапно...Перестало.

По отдельности все работает(все запросы). Через nginx нет.

Данные

ОС - Windows 7 SP1 x32

  1. Node.js -v 10.16.0 (localhost:2000) - отдает страницу регистрации(/sign-in) и приложение(/app)
  2. Nginx -v 1.17.2 (localhost:3000) - по сути роутит запросы/ управляет доступом
  3. ASP.NET Core 2.2 Kestrel (localhost:2500) - auth сервер и api

nginx.conf

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http 
{
    server 
    {
        listen       3000;

        location / {  
            proxy_pass http://localhost:2000;
        }
        #location = /sign-in {  
        #   proxy_pass http://localhost:2000;
        #}
        location = /app {
            satisfy any;
            auth_request /auth;

            proxy_pass http://localhost:2000/app;
        }

        location /api {
            proxy_pass http://localhost:2500;
        }
        location =  /auth {
            proxy_pass http://localhost:2500;
            proxy_pass_request_body off;
            proxy_set_header Content-Length "";
            proxy_set_header X-Original-URI $request_uri;
        }   
    }
}

server.js

    const express = require("express");
const bodyParser = require("body-parser");
const path = require("path");
const fetch = require("node-fetch");
var https = require('https');
var proxy = require('express-http-proxy');
var request = require('request')
const authServer = "http://localhost:2500";
const app = express();


var ssl = require('ssl-root-cas/latest');

ssl.inject();

https.globalAgent.options.ca = ssl.create();

const port = 2000;
app.use(express.static(path.join(__dirname, '/build')));




// создаем парсер для данных application/x-www-form-urlencoded
const urlencodedParser = bodyParser.urlencoded({extended: false});
app.get('/sign-in',(req,res) => {

    res.sendFile(path.join(__dirname,"/build","landing.html"));
    console.log("/sign-in");
});

app.get('/app',(req,res) => {
    res.sendFile(path.join(__dirname,"/build","app_main.html"));      
    console.log("/app");
});

app.get('/',(req,res) => {
    console.log("/");
    return res.send("OK /");
});


app.listen(port,() => console.log("Server start"));

Update 1:

Ответ 302 от auth сервера происходил по моей вине. Поправив это, осталась та же проблема(просто если не auth возвращается 401, а не 500 как раньше)

Update 2:

Очевидно решение кроется около вот этой статьи(т.е документации) к которой я обращаюсь с самого начала появления этой проблемы. Руководствуясь ей, не понимаю, что я делаю не так http://nginx.org/ru/docs/http/ngx_http_core_module.html#location

Даже вот о моей ситуации есть

Описание почти моей ситуации(но мне нужен только /app без /app/

Update 3:

Авторизация(Login) HTTP/1.1 200 OK Server: nginx/1.17.2 Date: Tue, 23 Jul 2019 17:46:30 GMT Transfer-Encoding: chunked Connection: keep-alive Cache-Control: no-cache Pragma: no-cache Expires: Thu, 01 Jan 1970 00:00:00 GMT Set-Cookie: idsrv.session=48e5d3d975ccf180585ffe3c91fb1b68; path=/ Set-Cookie: .AspNetCore.Identity.Application=CfDJ8ELoSoNWqjJOgDxKtEwem1LEM0p7aar 3RcD6H87Jl-fNu-oSNxx_U0ZUbGx-MUOSGgaeOzt48Xq69ADVzTQDNiTjYvddytn3ndA53u4G890Jio9 GmY_7alZlYORb9sE9JD4zVyRNwXqT3xOIgLhk-Q6m0QbOubtz0CowANnyWDmmX7oINloLoQpYXu-vcyn NYpYS9EMKNYNsic1tX2g7HL-2Avap8mBQm7v3UlIV83mxZ_zC4db4iJQ5CCAlprXTYNSQnkcTydAk4zX IrGD4y3A2u96kA6SDsFbCH12xHwII6wavhKyd-myCsyd_tsDARD0RY8A4MRxw39odofCmPzW1BIFaWex fZ8fI42bJVHsVqaD-gTmTxrmfNHO3wSVa0FvRcAWjf435cNQp3Wly2pIJ4PT5b-F-FBCKbrUGAeiFbD4 qs1CbAf81MtExIqq1ObWRh9qENTgObxNWF-eei2EIzjEROu746nVyxngGUSgZxFCCWtzAO6nlLjAt0 1ZccCSfXgZMCX4cqeK4VacryncbndwypKurbld_FxEcbtLb0-uPkX04WNnJ-Kh-TTaQ; expires=Thu , 22 Aug 2019 17:46:30 GMT; path=/; httponly X-SourceFiles: =?UTF-8?B?QzpcVXNlcnNcQXJ0ZW1cRG9jdW1lbnRzXF9Qcm9qZWN0c1xCaW9JbnY uQmFja2VuZC5BdXRoXEJpb0ludi5CYWNrZW5kLkF1dGhcYXBpXEFjY291bnRcTG9naW5BY3Rpb25BcmE =?= X-Powered-By: ASP.NET

Запрос на /auth по сути проверка авторизован ли(есть ли куки). Если есть - отдаем Ok и nginx пускает, иначе отдает 401 и не пускает.

Понимаю, что скорее всего обычно передается логин пароль.

5
  • 1
    Долго пытался понять, все запутанно. Можете по-другому переформулировать: как должно работать? Зачем конфиг ноды. 23 июл 2019 в 16:35
  • @TotalPusher попробовал описать понятнее. Так лучше? Конфиг ноды тут т.к один из серверов - это сервак на Node. Тут 3 сервера Nginx(роутинг по сути), ASP.NET Core (авторизация и api), Node.js(отдает контент необходимый для формирования страниц)
    – Arantler
    23 июл 2019 в 16:46
  • какой тип авторизации? curl -i {параметры авторизации} http://localhost:2500/auth что возвращает? При запросе http://localhost:3000/app происходит редирект 301 на http://localhost:3000 и приходит ответ с http://localhost:2000 OK /(это корректно) - не понятно, что тут корректного? Все высказывание? Либо вы не понимаете как работает auth_request, либо я не понимаю, почему 301 редирект - это корректно. 23 июл 2019 в 17:13
  • @TotalPusher 1. IdentityServer. Судя по всему вам нужен был не /auth(в моем случае он лишь проверяет есть ли куки и активны ли они), а сам метод авторизации. Возможно это не корректно(используется по-другому обычно), но реализует то, что нужно.(результат добавил в ответ Update 3). Корректно только последнее действие( при запросе localhost:2000 отвечает Ок). Убрал эти слова из вопроса, ибо путает. Auth_request: мы передаем данные. Если все ок и возвращается 200, то пускаем. Если нет и возвращается 401, то не пускаем. В данном случае это не корректно, поправлю, но работает.
    – Arantler
    23 июл 2019 в 18:01
  • @TotalPusher если интересно, посмотрите ответ. Спасибо за внимание.
    – Arantler
    23 июл 2019 в 19:35

1 ответ 1

1

Суть в тол, что Nginx(по моим разумениям) залагал на location /app.

До этого я прописывал внутри location /app error_page 401 404 500 = /; или/и error_page 401 404 500 = @access_denied и после этого Nginx начал постоянно редиректить просто так на / без видимых причин. Изменений конфига не помогли, как и сборка занова(без конфигурации заново, просто nmake).

Возможно это из-за того, что запускаю на Windows.

Решение:

Пока что изменил название с /app на /app_index и все завелось с пол пинка.

UPDATE 1.

Возможно все проще. До этого на localhost:3000/app сидел Node.js(во время разработки), а после я пересадил на localhost:3000 Nginx сервер.

В итоге во время некоторых(не знаю каких) манипуляций в кеше сохранился Node.js -ий вариант /app. Из-за этого браузер выдавал 301, а не сервер. Из-за того, что в кеше лежало другое.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.