使用 Weblogic 代理和 Apache2 将 https 请求重定向到两个不同的 weblogic 服务器

Question

我有一个服务器 serverA，在端口 7001 上运行 weblogic 应用程序 App1，基本 url /app1/，另一个服务器 serverB，在端口 8001 上运行 weblogic 应用程序 App2，基本 url /app2/。两台服务器都运行 Solaris、Apache2 和 Weblogic 9.2

（细节有所更改，但这些具有代表性）

换句话说，可以通过

http://serverA:7001/ 上的app1/

和 app2

访问 app1 http://serverB:8001/app2/

但是，客户要求对应用程序的所有访问都使用端口 443 上的 https 到 server1。

如果只有一个应用程序，我可以使用虚拟主机，并将以 /app1/ 开头的 URL 的处理程序设置为 Weblogic 代理，该代理会将它们转发到端口 7001 上的服务器 1。

对于两个应用程序，我需要另一个虚拟主机主机与另一个位置语句匹配 /app2/ 并转发到端口 8001 上的当前服务器...但我不明白这是如何工作的，因为第一个虚拟主机将完成 SSL 协商以确定 URL，并且 Apache 大概当事情落到第二个虚拟服务器上时，就无法再这样做了。

那么我该如何处理这个问题呢？

我当前的想法是将所有到达 server1 的 SSL 请求代理到同一服务器 server1 的端口 80（因此本质上只是执行 SSL 终止），然后以上述方式为 /app1/ 和 /app2/ URL 添加两个虚拟主机。

这行得通吗？我是否错过了其他执行此操作的明显方法？

编辑：我想我可能错过了 Weblogic 插件可以有多个块，每个块将页面定向到不同的位置。在这种情况下，这变得很容易。

我明天回来工作后会测试并更新问题

Answer 1

首先，必须阅读的资源当然是官方文档： 安装和配置 Apache HTTP Server 插件（另请参阅此之前的答案，了解有关 WLS 9 插件的更多链接）。

如配置 Apache HTTP Server 部分中详细介绍的插件，我定义了几个 IfModule，每个应用程序一个（集群或非集群），并且实际上定义了几个 VirtualHost （其中可以包括 <代码>IfModule）。有示例文档：

<前><代码># VirtualHost1 = localhost:80
<虚拟主机 127.0.0.1:80>
文档根目录“C:/test/VirtualHost1”
服务器名称 localhost:80
#...WLS 参数...
WebLogicCluster 本地主机：7101，本地主机：7201
# 示例：MatchExpression *.jsp <一些附加参数>;
MatchExpression *.jsp PathPrepend=/test2

# 虚拟主机2 = 127.0.0.2:80
<虚拟主机 127.0.0.2:80>
文档根目录“C:/test/VirtualHost1”
服务器名称 127.0.0.2:80
;
#...WLS 参数...
WebLogicCluster 本地主机：7101，本地主机：7201
# 示例：MatchExpression *.jsp <一些附加参数>;
MatchExpression *.jsp PathPrepend=/test2
#...WLS 参数...

;

请注意，这是一个基于多个 IP 的虚拟主机配置（而不是文档中所述的基于名称）。但这实际上很好，因为这正是您在使用 SSL 时所需要的，因为您不能使用基于名称的虚拟主机。引用 为什么我不能将 SSL 与基于名称/非 IP 一起使用基于 -based 的虚拟主机？ 来自 Apache 的 SSL/TLS 强加密：常见问题解答

原因非常技术性，有点“先有鸡还是先有蛋”的问题。 SSL协议层位于HTTP协议层之下，对HTTP进行封装。当建立 SSL 连接 (HTTPS) 时，Apache/mod_ssl 必须与客户端协商 SSL 协议参数。为此，mod_ssl 必须查阅虚拟服务器的配置（例如，它必须查找密码套件、服务器证书等）。但为了访问正确的虚拟服务器，Apache 必须知道 Host HTTP 标头字段。为此，必须读取 HTTP 请求标头。在 SSL 握手完成之前无法完成此操作，但需要该信息才能完成 SSL 握手阶段。宾果游戏！

因此，在上面的示例中，修改虚拟主机 IP 地址和端口、ServerName，调整 IfModule 以满足您的需求（并设置 DNS 条目以指向 IP），然后就可以了。

Answer 2

我没有任何 weblogic 的经验，所以也许我错过了一些重要的东西。但这听起来像是 apache 反向代理功能的一个简单应用程序。设置一个服务 https 的 apache 实例，并配置两个位置，如下所示：

LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_http_module modules/mod_proxy_http.so

<Location /app1>
    ProxyPass http://serverA:7001/app1
    ProxyPassReverse http://serverA:7001/app1
</Location>
<Location /app2>
    ProxyPass http://serverB:8001/app2
    ProxyPassReverse http://serverB:8001/app2
</Location>

Answer 3

WebLogic 10.3.x 文档中的示例配置 非常适合您的问题。这里添加了一些其他细节：

<VirtualHost _default_:443>
  SSLEngine on
  # other SSL options here...

  LoadModule weblogic_module /home/Oracle/Middleware/wlserver_10.3/server/plugin/linux/x86_64/mod_wl_22.so

  <IfModule mod_weblogic.c>

    <Location /app1>
      WebLogicHost serverA
      WebLogicPort 7001
      SetHandler weblogic-handler
    </Location>

    <Location /app2>
      WebLogicHost serverB
      WebLogicPort 8001
      SetHandler weblogic-handler
    </Location>

  </IfModule>
</VirtualHost>

我使用它并且工作正常。