使用基本身份验证的 Apache 代理/重写

Question

我正在尝试将 apache 服务器配置为代理，但遇到了一些问题。

我想要的是能够从我的家用计算机向服务器上运行的 apache 发出请求，并让 apache 将此请求转发到最终目的地。

请求必须看起来好像来自服务器，并且它必须携带从我的家用计算机传递到 apache 服务器的基本身份验证标头。

我尝试过使用 mod_proxy 并且很简单：

ServerName proxy.server.com

ProxyRequests On
ProxyVia Block
RewriteEngine on

<Proxy *>
    Order deny,allow
    Allow from all
    SetEnv proxy-chain-auth
    SetEnv proxy-sendcl
</Proxy>

ProxyPass / http://api.finaldestination.com/v1/
ProxyPassReverse / http://api.finaldestination.com/v1/

这很好，除了最终目标服务器正在重定向我（302 响应），所以我假设它接收到请求 url 是 proxy.server.com 而不是 api.finaldestination.com 的事实。

我也尝试了 RewriteRule

RewriteRule ^something/(.*)$ http://api.finaldestination.com/v1/something/$1 [P]

但现在基本身份验证标头没有通过，我从 api.finaldestination.com 得到 404

我显然在这里遗漏了一些明显的东西 - 有人可以帮忙吗？

我使用的是 Ubuntu 12.04

Answer 1

这里是你可以尝试的方法[因为你有 ubuntu 12.04 步骤适用于这个操作系统]

运行以下命令安装 build-essential 包：

aptitude install -y build-essential

然后处理其他模块

aptitude install -y libapache2-mod-proxy-html libxml2-dev

激活模块

a2enmod proxy
a2enmod proxy_http
a2enmod proxy_ajp
a2enmod rewrite
a2enmod deflate
a2enmod headers
a2enmod proxy_balancer
a2enmod proxy_connect
a2enmod proxy_html

现在编辑文件 /etc/apache2/sites-enabled/000-default.conf

使用 gedit 或 vi 编辑器编辑文件

<VirtualHost *:*>
    ProxyPreserveHost On
ProxyPass / http://api.finaldestination.com/v1/
ProxyPassReverse / http://api.finaldestination.com/v1/

    ServerName localhost
</VirtualHost>

确保其他所有内容都保持默认设置。

现在进入代理服务器的所有内容都将传递给“http://api.finaldestination.com/v1/”，这是您的意图。

现在在 302 重定向中，您需要在“http://api.finaldestination.com/v1/”网络服务器上启用重写 以及您可以在 .htaccess 文件中管理的所有其他内容

一旦你通过了这个，你就可以进行代理身份验证部分 通过

<Location />
    AuthType Basic
    ...
</Location>

身份验证可能因您计划使用的身份验证而异

您可以参考示例 Here

在某些情况下，我使用了下面的东西

<VirtualHost *:80>
    ServerName domainname.com

    ProxyRequests Off
    <Proxy *>
        Order deny,allow
        Allow from all
    </Proxy>

    ProxyErrorOverride On
    ProxyPass   /   http://target-url/
    ProxyPassReverse   /   http://target-url/

    <Location />
        AuthType basic
        AuthBasicAuthoritative Off
        SetEnv proxy-chain-auth On
        Order allow,deny
        Allow from all
    </Location>
</VirtualHost>