如何在 Apache 中使用正确的标头代理来自该服务器的 rest api 调用？

Question

我怎样才能通过另一台服务器正确代理 rest api 调用，就好像它来自该服务器一样？

开发人员需要在域 sub.xyz.com 上谈论一个远程休息 api，该 api 只能通过域 xyz.com (Access-Control-Allow-Origin) 访问。因此，我想在托管域 xyz.com 的服务器上设置一个 http 代理，就好像呼叫来自该域一样。 但是，我确实收到以下错误：

403 禁止 对此资源的访问被拒绝。
未经授权：get_collection 权限检查失败

我使用的 apache httpd 配置：

ProxyRequests Off
ProxyPreserveHost Off
SSLProxyEngine on
ProxyPass /api https://sub.xyz.com/api
ProxyPassReverse /api https://sub.xyz.com/api

如何正确设置它以使其正常工作？

Answer 1

如果您希望在到达后端时保留前端服务器名称，您应该设置：

ProxyPreserveHost on

您可能还应该添加：

SSLProxyCheckPeerCN off

和/或

SSLProxyCheckPeerName off

或者由于使用与其证书 CN 不匹配的主机名联系后端，连接将在 ssl 握手中失败。

---

根据您的 cmets，如果您想让后端也认为代理正在发出请求，也许您应该开始删除代理标头，例如：

ProxyAddHeaders off

但这确实取决于后端查看的内容来确定谁在访问它。