带有子请求重定向的 nginx 删除查询参数

如何解决带有子请求重定向的 nginx 删除查询参数

我有一个测试应用程序，我通过对 Flask 后端的内部 /auth 子请求对其进行授权。

授权通过 google 登录发生，一旦授权，它就会返回重定向到客户端要求的实际应用程序。

尽管如此，我在这里遇到了一个问题。如果客户端在原始 URL 中传递了多个查询参数，则随后会被剥离。

例如：

127.0.0.1/test/?query1=val1&query2=val2&query3=val3

变成

127.0.0.1/test/?query1=val1

基本上 $request_uri 不保存最初传递的所有查询参数。 URL 编码是这里的罪魁祸首？

下面是我的 Nginx 配置文件。

worker_processes 1;
daemon off;
error_log stderr debug;

events {
    worker_connections 1024;
}

http {
server {
    listen 80;
    server_name  _;

    proxy_set_header Host $host:80;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;

    location ^~ / {
        proxy_pass http://127.0.0.1:8010/;
    }

    # Internal auth check endpoint.
    location = /auth {
        internal;
        proxy_pass http://127.0.0.1:8010/auth;
        proxy_pass_request_body off;
        proxy_set_header Content-Length "";
        proxy_set_header X-Original-URI $request_uri;
    }

    location ^~ /test/ {
        # Internal sub-request auth check before serving the endpoint.
        auth_request /auth;
        proxy_pass http://127.0.0.1:8011/;

        # Redirect to @login if 401 from /auth.
        error_page 401 @login;
    }

    # Catch if 401/unauthorized and redirect for login
    location @login {
        return 302 /authorize?next=$request_uri;
    }
}
}

请帮忙。

解决方法

经过 2 天的 nginx 研究，我终于找到了自己的解决方案。 :D

当我将每个传入请求传递给 /auth 时，我在身份验证后端（在我的情况下为 Flask 应用程序）中对 URL 进行了编码。 通过像这样更新标头，将编码后的 url 发送回 nginx。

@app.route('/auth')
def auth():
    if not has_valid_cookies():
        resp = flask.Response("",status=401)
        resp.headers['X-Original-URI'] = url_parse.quote(
            flask.request.headers.get('X-Original-URI','/')
        )
        return resp
    else:
        return flask.jsonify(success=True)

nginx conf 如下所示，我将带有原始 request_uri 值的 X-Original-URI 发送回后端，在那里对其进行编码并像这样保存编码值：

auth_request_set $next_uri $upstream_http_X_Original_URI;

$next_uri 保存编码的原始请求 url。

    location = /auth {
        internal;
        proxy_pass http://127.0.0.1:8010/auth;
        proxy_pass_request_body off;
        proxy_set_header Content-Length "";
        proxy_set_header X-Original-URI $request_uri;
    }

    location ^~ /test/ {
        # Internal sub-request auth check before serving the endpoint.
        auth_request /auth;
        auth_request_set $next_uri $upstream_http_X_Original_URI;
        proxy_pass http://127.0.0.1:8011/;

        # Redirect to @login if 401 from /auth.
        error_page 401 @login;
    }

    # Catch if 401/unauthorized and redirect for login
    location @login {
        return 302 /authorize?next=$next_uri;
    }