Что такое переменная nginx для пользовательского заголовка?

Question

Рейтинг:4

Server

Что такое переменная nginx для пользовательского заголовка?

TMOTTM

23.11.2022, 23:48

Клиент отправляет собственный HTTP-заголовок X-ABC-ИМЯ ВХОДА к моему обратному прокси-серверу Nginx. Чтобы быть уверенным, что он действительно прибывает, был установлен PHP-сервер (fastcgi), и этот заголовок действительно отображается (со значением) в phpinfo(), раздел «Переменные PHP».

Я использую серверную часть Django с сервером gunicorn, и в коде Django я вывожу все заголовки на консоль. Когда я присваиваю статическое значение X-ABC-ИМЯ ВХОДА в /etc/nginx/sites-enabled/default значение поступает на сервер. В нгинксе По умолчанию файл выглядит так:

сервер {
    слушать 443 ssl http2 default_server;
    слушать [::]:443 ssl http2 default_server;

    ssl_certificate /etc/nginx/ssl/nginx.crt;
    ssl_certificate_key /etc/nginx/ssl/nginx.key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    # включить сниппеты/self-signed.conf;
    # include snippets/ssl-params.conf;
    # имя_сервера localhost;
    server_name dev_server;

    underscores_in_headers включен;

    место расположения / {
    
        proxy_pass http://localhost:8000;
        proxy_pass_request_headers включен;
    
        прокси_http_версия 1.1;
    
        proxy_set_header Обновить $http_upgrade;
    
        proxy_set_header X-ABC-LOGIN-NAME "static_name"; # <-- "static_name" появляется в операторе печати python
        proxy_set_header X-ABC-LOGIN-NAME $http_x_abc_login_name; # <-- Это значение пустое
    
        proxy_set_header Поддержание соединения;
        proxy_set_header Хост $host;
        proxy_cache_bypass $http_upgrade;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $ схема;
    
    }

...
}

Я тщательно искал в Интернете и не могу сказать, как найти имя переменной, содержащей значение, или где оно теряется.

Изменить: добавление изображения для уточнения проблемы:

Между браузером (клиентом) и сервером находится прокси (называемый ABC). Этот прокси вставляет заголовок (X-ABC-LOGIN-NAME) в каждый запрос от клиента к серверу. После вставки заголовка запрос клиента перенаправляется на обратный прокси-сервер Nginx. Оттуда я не могу перенаправить вставленное X-ABC-LOGIN-NAME на сервер приложений gunicorn.

Редактировать 2: нгинкс-Т

ubuntu@xyz-ubuntu:~$ sudo nginx -T
nginx: синтаксис файла конфигурации /etc/nginx/nginx.conf в порядке
nginx: проверка файла конфигурации /etc/nginx/nginx.conf прошла успешно
# файл конфигурации /etc/nginx/nginx.conf:
www-данные пользователя;
рабочие_процессы авто;
pid /run/nginx.pid;
включить /etc/nginx/modules-enabled/*.conf;

События {
        worker_connections 768;
        # multi_accept on;
}

http {

        underscores_in_headers включен;

        ##
        # Основные настройки
        ##

        отправить файл включен;
        tcp_nopush включен;
        tcp_nodelay включен;
        keepalive_timeout 65;
        типы_хэш_макс_размер 2048;
        # server_tokens off;

        server_names_hash_bucket_size 64;
        # server_name_in_redirect off;

        включить /etc/nginx/mime.types;
        default_type application/octet-stream;

        ##
        # Настройки SSL
        ##

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; # Удаление SSLv3, ссылка: POODLE
        ssl_prefer_server_ciphers включен;

        ##
        # Настройки ведения журнала
        ##

        журнал_доступа /var/log/nginx/access.log;
        журнал_ошибок /var/log/nginx/error.log;


        ##
        # Настройки Gzip
        ##

        gzip включен;

        # gzip_vary on;
        # gzip_proxyed любой;
        # gzip_comp_level 6;
        # gzip_buffers 16 8k;
        # gzip_http_version 1.1;
        # gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

        ##
        # Конфигурации виртуального хоста
        ##

        включить /etc/nginx/conf.d/*.conf;
        включить /etc/nginx/sites-enabled/*;
}


#почта {
# # См. пример сценария аутентификации по адресу:
# # http://wiki.nginx.org/ImapAuthenticateWithApachePhpScript
#
# # auth_http localhost/auth.php;
# # pop3_capabilities "TOP" "USER";
# # imap_capabilities "IMAP4rev1" "UIDPLUS";
#
# сервер {
# слушать localhost:110;
# протокол pop3;
# прокси включен;
# }
#
# сервер {
# слушать localhost:143;
# протокол imap;
# прокси включен;
# }
#}

# файл конфигурации /etc/nginx/modules-enabled/50-mod-http-image-filter.conf:
модули загрузки_модуля/ngx_http_image_filter_module.so;

# файл конфигурации /etc/nginx/modules-enabled/50-mod-http-xslt-filter.conf:
модули load_module/ngx_http_xslt_filter_module.so;

# файл конфигурации /etc/nginx/modules-enabled/50-mod-mail.conf:
модули load_module/ngx_mail_module.so;

# файл конфигурации /etc/nginx/modules-enabled/50-mod-stream.conf:
модули load_module/ngx_stream_module.so;

# файл конфигурации /etc/nginx/mime.types:

типы {
    текст/html html htm shtml;
    текст/CSS CSS;
    текст/xml xml;
    изображение/gif gif;
    изображение/jpeg jpeg jpg;
    приложение/javascript js;
    приложение/атом+xml атом;
    приложение/rss+xml rss;

    текст/математика ммл;
    текст/простой текст;
    текст/vnd.sun.j2me.app-дескриптор jad;
    текст/vnd.wap.wml wml;
    текст/x-компонент htc;

    изображение/png png;
    изображение/tiff tif tiff;
    изображение/vnd.wap.wbmp wbmp;
    изображение/значок x ico;
    изображение/x-jng jng;
    изображение/x-ms-bmp bmp;
    изображение/svg+xml svg svgz;
    изображение/веб-сайт;

    приложение/шрифт-woff woff;
    приложение/java-архив jar war ear;
    приложение/json json;
    приложение/mac-binhex40 hqx;
    документ приложения/msword;
    заявка/pdf pdf;
    приложение/постскриптум ps eps ai;
    приложение/rtf rtf;
    приложение /vnd.apple.mpegurl m3u8;
    приложение/vnd.ms-excel xls;
    приложение /vnd.ms-fontobject eot;
    приложение /vnd.ms-powerpoint ppt;
    приложение /vnd.wap.wmlc wmlc;
    application/vnd.google-earth.kml+xml кмл;
    application/vnd.google-earth.kmz кмз;
    приложение /x-7z-сжатый 7z;
    приложение /x-cocoa cco;
    приложение/x-java-архив-diff jardiff;
    приложение/x-java-jnlp-файл jnlp;
    запуск приложения /x-makeself;
    приложение/x-perl pl pm;
    приложение/x-pilot prc pdb;
    приложение /x-rar-сжатый rar;
    application/x-redhat-package-manager об/мин;
    приложение /х-море море;
    приложение /x-shockwave-flash swf;
    приложение /x-stuffit сидеть;
    приложение/x-tcl tcl tk;
    application/x-x509-ca-cert der pem crt;
    приложение /x-xpinstall xpi;
    приложение/xhtml+xml xhtml;
    приложение/xspf+xml xspf;
    приложение/zip-архив;

    приложение/октет-поток bin exe dll;
    приложение/октетный поток deb;
    приложение/октет-поток dmg;
    приложение/октетный поток iso img;
    приложение/октет-поток msi msp msm;

    приложение/vnd.openxmlformats-officedocument.wordprocessingml.document docx;
    приложение/vnd.openxmlformats-officedocument.spreadsheetml.sheet xlsx;
    приложение/vnd.openxmlformats-officedocument.presentationml.presentation pptx;

    аудио/миди мид миди кар;
    аудио/мпег мп3;
    аудио/огг огг;
    аудио/x-m4a m4a;
    аудио/x-realaudio ra;

    видео/3gpp 3gpp 3gp;
    видео/mp2t ц;
    видео/mp4 mp4;
    видео/mpeg mpeg mpeg mpg;
    видео/быстрое перемещение;
    видео/вебм вебм;
    видео/x-flv flv;
    видео/x-m4v m4v;
    видео/x-мнг мнг;
    видео/x-ms-asf asx asf;
    видео/x-ms-wmv wmv;
    видео/x-msvideo avi;
}

# файл конфигурации /etc/nginx/sites-enabled/default:


#
#
# Конфигурация сервера по умолчанию
#
сервер {
    слушать 443 ssl http2 default_server;
    слушать [::]:443 ssl http2 default_server;

    ssl_certificate /etc/nginx/ssl/nginx.crt;
    ssl_certificate_key /etc/nginx/ssl/nginx.key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    # включить сниппеты/self-signed.conf;
    # include snippets/ssl-params.conf;
    # имя_сервера localhost;
    имя_сервера xyz_server;

    underscores_in_headers включен;

    # Серверная часть REST API
    расположение ^~ /API {

        proxy_pass_request_headers включен;
    
        прокси_http_версия 1.1;
        proxy_set_header Обновить $http_upgrade;

        add_header X-Abc-Login-Name $http_x_abc_login_name;

        proxy_set_header Поддержание соединения;
        proxy_set_header Хост $host;
        proxy_cache_bypass $http_upgrade;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $ схема;

        proxy_pass http://localhost:8000;
    }

    # Внешний интерфейс
    место расположения / {

        proxy_pass_request_headers включен;

        прокси_http_версия 1.1;
        proxy_set_header Обновить $http_upgrade;
 
        add_header X-Abc-Login-Name $http_x_abc_login_name;  

        proxy_set_header Поддержание соединения;
        proxy_set_header Хост $host;
        proxy_cache_bypass $http_upgrade;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $ схема;

        proxy_pass http://localhost:3000;

    }

    корень /var/www/html;
    индекс index.php;
    расположение ~ \.php$ {
        включить фрагменты/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php7.4-fpm.sock;
    }

}

сервер {

    слушать 80; # сервер по умолчанию;

    корень /var/www/html;

    индекс index.php
    имя_сервера php_server;

    расположение ~ \.php$ {
        включить фрагменты/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php7.4-fpm.sock;
    }
}

# файл конфигурации /etc/nginx/snippets/fastcgi-php.conf:
# регулярное выражение для разделения $uri на $fastcgi_script_name и $fastcgi_path
fastcgi_split_path_info ^(.+?\.php)(/.*)$;

# Проверяем существование PHP-скрипта перед его передачей
try_files $fastcgi_script_name = 404;

# Обойти тот факт, что try_files сбрасывает $fastcgi_path_info
# см.: http://trac.nginx.org/nginx/ticket/321
установить $path_info $fastcgi_path_info;
fastcgi_param PATH_INFO $path_info;

fastcgi_index index.php;
включить fastcgi.conf;

# файл конфигурации /etc/nginx/fastcgi.conf:

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param QUERY_STRING $query_string;
fastcgi_param REQUEST_METHOD $request_method;
fastcgi_param CONTENT_TYPE $content_type;
fastcgi_param CONTENT_LENGTH $content_length;

fastcgi_param SCRIPT_NAME $fastcgi_script_name;
fastcgi_param REQUEST_URI $request_uri;
fastcgi_param DOCUMENT_URI $document_uri;
fastcgi_param DOCUMENT_ROOT $document_root;
fastcgi_param SERVER_PROTOCOL $server_protocol;
fastcgi_param REQUEST_SCHEME $схема;
fastcgi_param HTTPS $https if_not_empty;

fastcgi_param GATEWAY_INTERFACE CGI/1.1;
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

fastcgi_param REMOTE_ADDR $remote_addr;
fastcgi_param REMOTE_PORT $remote_port;
fastcgi_param SERVER_ADDR $server_addr;
fastcgi_param SERVER_PORT $server_port;
fastcgi_param ИМЯ_СЕРВЕРА $server_name;

# Только PHP, требуется, если PHP был собран с --enable-force-cgi-redirect
fastcgi_param REDIRECT_STATUS 200;

Редактировать 3:

Слева: журнал приложений, справа: запущенный Nginx:

4097

0 + 10

Джанго

Answer 1

0

Ответить

Answer 2

0

Ответить

Answer 3

0

Ответить

Answer 4

0

Ответить

Answer 5

1

Ответить

Answer 6

0

Ответить

Answer 7

0

Ответить

Answer 8

0

Ответить

Answer 9

1

Ответить

Answer 10

0

Ответить

Что такое переменная nginx для пользовательского заголовка?

Ответить или комментировать