Mengontrol target proxy Nginx menggunakan cookie?

Saya mencoba untuk mengonversi proksi terbalik menggunakan pengaturan mod_rewrite Apache yang menarik untuk menggunakan Nginx sebagai gantinya (karena kekhawatiran eksternal kami bergerak dari Apache ke Nginx, dan sebagian besar semuanya berfungsi dengan baik kecuali bagian ini).

Pengaturan awal saya adalah membaca cookie HTTP (ditetapkan oleh beberapa aplikasi) dan tergantung pada nilainya, arahkan proxy terbalik ke backend yang berbeda. Bunyinya kira-kira seperti ini:

RewriteCond %{HTTP_COOKIE}  proxy-target-A
RewriteRule ^/original-request/ http://backend-a/some-application [P,QSA]

RewriteCond %{HTTP_COOKIE}  proxy-target-B
RewriteRule ^/original-request http://backend-b/another-application [P,QSA]

RewriteRule ^/original-request http://primary-backend/original-application [P,QSA]

Saya mencoba untuk mencapai hal yang sama menggunakan Nginx, dan konfigurasi awal saya adalah sesuatu seperti ini (di mana "proxy_override" adalah nama cookie):

location /original-request {
    if ($cookie_proxy_override = "proxy-target-A") {
        rewrite . http://backend-a/some-application;
        break;
    }
    if ($cookie_proxy_override = "proxy-target-B") {
        rewrite . http://backend-b/another-application;
        break;
    }
    proxy_pass http://primary-backend/original-application;
}

Tapi ternyata tidak. Saya sudah mencoba untuk melihat apakah Nginx dapat membaca cookie saya dengan menulis proksi primer untuk mengalihkan ke sesuatu berdasarkan ${cookie_proxy_override}dan saya dapat melihat bahwa itu membaca konten baik-baik saja, tetapi iftampaknya selalu gagal.

Percobaan saya berikutnya, menurut jawaban Rikih adalah ini:

location /original-request {
    if ($http_cookie ~ "proxy-target-A") {
        rewrite . http://backend-a/some-application;
        break;
    }
    if ($http_cookie ~ "proxy-target-B") {
        rewrite . http://backend-b/another-application;
        break;
    }
    proxy_pass http://primary-backend/original-application;
}

Dan sekarang saya dapat melihat bahwa ifblok diaktifkan, tetapi alih-alih memproksi permintaan (seperti yang saya pikir akan lakukan) ia mengembalikan 302 redirect ke URL yang ditentukan - yang bukan apa yang saya coba lakukan: Saya perlu server untuk menyampaikan permintaan secara transparan ke backend dan mengirimkan respons ke klien asli.

Apa yang saya lakukan salah?

Mirip dengan jawaban ini . Pendekatan idiomatik Nginx untuk masalah seperti ini adalah via map.

Pada dasarnya, Anda mendefinisikan bagian mapdalamhttp

map $cookie_proxy_override $my_upstream {
  default default-server-or-upstream;
  ~^(?P<name>[\w-]+) $name;
}

Maka Anda cukup menggunakan $my_upstreamdi locationbagian:

location /original-request {
  proxy_pass http://$my_upstream$uri;
}

Nginx mengevaluasi variabel peta dengan malas, hanya sekali (per permintaan) dan ketika Anda menggunakannya.

Akhirnya solusi saya intinya adalah:

server {
    ...
    set $upstream "default-server-or-upstream";
    if ($http_cookie ~ "proxy_override=([\w-]+)") {
        set $upstream $1;                                   
    }

    location /original-request {
        proxy_pass http://$upstream/original-application
    }
}

Tes ini dilakukan dalam serverruang lingkup untuk setiap permintaan (sebelum pengalihan aktual diselesaikan) dan hanya digunakan untuk mengatur variabel - ini tampaknya merupakan penggunaan modul "menulis ulang" Nginx yang didukung. Ini juga menguji keseluruhan $http_cookieseperti yang disarankan @Rikih, tetapi menyertakan nama cookie untuk memastikan saya tidak cocok dengan hal-hal acak yang mungkin dilontarkan orang kepada saya.

Kemudian dalam locationlingkup di mana saya ingin melakukan redirect, saya menggunakan nama variabel yang berisi konfigurasi hulu default atau ditimpa oleh cookie.

Sudahkah Anda mencoba $ http_cookie? http://wiki.nginx.org/HttpRewriteModule

if ($ http_cookie ~ * "proxy-target-A") {foo; }

Saya punya sampel yang saya gunakan untuk mendeteksi header permintaan berdasarkan udid dan itu berfungsi, mungkin Anda akan mendapatkan beberapa ide.

   location / {
      proxy_set_header Host $http_host;
  if ($request_uri ~ ^/(.*)udid=xxxxxxxxxxxxxx(.*)$) {
    proxy_pass   http://1.1.1.1$request_uri;
    break;
  }
  if ($request_uri ~ ^/(.*)udid=yyyyyyyyyyyyyy(.*)$) {
    proxy_pass   http://3.3.3.3$request_uri;
    break;
  }
       proxy_pass http://2.2.2.2$request_uri;
    }