服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Apacheredirect到SSL终止代理之后
Intereting Posts
我可以怎样写一个标准的文件到一个目录作为同一个用户，不pipe我写这个文件的用户是哪一个？ 如何从另一台Ubuntu机器打开netbeans中的文件？ 将IIS7切换为使用UNCpath作为内容时出现ASP.NET安全exception 屏蔽猫6电缆 如何在RHEL中打破镜像，升级和修复镜像 在同一台服务器上使用SSL运行Java和PHP应用程序有什么好的设置？ 你在哪里共享或find有用的PowerShell，Bash，批处理，VBS，脚本？ 使用现有的服务器作为DNS /转发到另一个 使用BinLog进行数据库复制 如何使用powershell v2.0或CMD / VBS检查是否在AD中禁用了特定的用户帐户列表 php.d / *。ini不会在PHP 5.5中重写php.ini 可以复制`mysql`数据库吗？ 如何在server_name指令中设置IP地址，而不是域名？ SpamAssassin sendmail权限被Postfix拒绝 没有Apache / Nginx / CGI堆栈的PHP服务器

Apacheredirect到SSL终止代理之后

我在<VirtualHost *:80>有以下redirect： 

 RewriteRule ^/old-url$ /new-url [R=301,L] RewriteRule ^/foo$ /bar [R=301,L] ...

在apache之前，我有haproxy，在80和443上进行监听，后者进行SSL终止，并且： 

 http-request set-header X-Forwarded-Port %[dst_port] http-request set-header X-Forwarded-Proto https if { ssl_fc }

我对redirect的问题是：

  1. http://example.com/foo正确地redirect到http://example.com/bar
  2. https://example.com/foo错误地redirect到http://example.com/bar

我怎样才能确保httpredirect到http和https到https ？ 请注意，我想避免不得不重写两次redirect规则。 我如何使用X-Forwarded-Proto或X-Forwarded-Portredirect到正确的scheme？

由于redirect将始终包含绝对url，因此您需要将redirect设置为完整url，如下所示： 

 RewriteEngine On RewriteRule "^/foo" "%{HTTP:X-Forwarded-Proto}://%{HTTP_HOST}/bar" [R=301]

为了在任何情况下都能正常工作，需要确保X-Forwarded-Proto总是正确的，所以它应该包含用于简单HTTP连接的“http”（我相信haproxy没有明确地设置，所以你会需要这样做）。 此外，Apache服务器应该收到一个Host:头，所以如果haproxy通过IP调用Apache服务器，那么您需要用实际的主机名replace%{HTTP_HOST}部分。