主页 / server / 问题 / 856188
Accepted
cherouvim
Asked: 2017-06-17 02:01:38 +0800 CST

如何重定向请求的方案（http 或 https）

  • 772

我正在根据 acl 条件重定向到某个域，但我希望用户最终取决于http或https取决于他们请求的方案/协议。我已经设法用下面显示的 2 行来做到这一点，但我想将它们转换为 1 行：

http-request redirect code 301 location http://www.example.com%[url] if acl_whatever !{ ssl_fc }
http-request redirect code 301 location https://www.example.com%[url] if acl_whatever { ssl_fc }

理想情况下，我想重定向到类似%[scheme]://www.example.com%[url]但%[scheme]不存在的东西。

是否有可以返回的变量或函数，http或者https我不必重复规则两次？也许通过某种方式设置一个包含该方案的变量，或者通过使用其值为%[ssl_fc]0 或 1？

haproxy

2 个回答

  1. Best Answer

    您可以使用http-request set-varand执行此操作%[var(name)]：

    http-request set-var(req.scheme) str(https) if { ssl_fc }
http-request set-var(req.scheme) str(http) if ! { ssl_fc }
http-request redirect code 301 location %[var(req.scheme)]://www.example.com%[url] if acl_whatever
    • 2

  2. 作为补充：

    如果响应中需要请求模式，则txn必须使用范围而不是req.

    例如：

    frontend http_awesome_frontend


http-request set-var(txn.scheme) str(https) if { ssl_fc }
http-request set-var(txn.scheme) str(http) if !{ ssl_fc }


# Outer frontend response:

http-response add-header X-Original-Proto %[var(txn.scheme)]

    所有变量都有范围，这意味着它们只能在相同或更大的范围内访问。当你设置一个变量时，你在它的名字前面加上一个作用域。范围可以是以下任何一种：

    • proc : 变量在所有阶段都可用
    • sess：变量在客户端的整个 TCP 会话期间可用
    • txn：变量在整个 HTTP 请求-响应事务期间可用
    • req：变量仅在 HTTP 请求阶段可用
    • res : 变量仅在 HTTP 响应阶段可用

    来源：HA 代理文档

    • 0

相关问题