欺骗 Rails 应用程序认为它位于不同的端口

Question

我有一个在端口 8080 上运行的 Rails 应用程序，我需要欺骗它以为它在端口 80 上运行。

我在端口 80 上运行 Varnish 并将请求转发到 nginx在端口 8080 上，但是当用户尝试使用 OmniAuth 登录并且 Devise gem 生成一个 url 重定向回服务器时，它认为它在端口 8080 上，然后用户将看到该端口。

有没有办法欺骗Rails应用程序将端口硬编码为80（我认为这是一个不好的做法），或者让nginx转发请求，就好像它在端口80上运行一样？

由于我没有运行 Rails 应用程序的 nginx 代理，我想不出一种方法来欺骗端口。

以前有人遇到过这个问题吗？如果是的话，需要什么样的配置来解决它？

提前致谢！

编辑： nginx 和 Varnish 都运行在同一台服务器上。

Answer 1

我在端口 80 上使用 Varnish 进行了相同的设置，在端口 8080 上使用了 nginx，并且 OmniAuth（无 Devise）做了完全相同的事情。我尝试在 Varnish 中设置 X-Forwarded-Port 等，在 nginx 中设置 fastcgi_param SERVER_PORT 80; ，但都没有成功。我设置中的另一部分是 Passenger （您没有提到），但如果您确实使用 Passenger 那么您可以使用：（

passenger_set_cgi_param SERVER_PORT 80; 

文档说您可以在 http 块中设置它，但这并没有对我不起作用，我必须将其添加到 server 块中。）

http://modrails.com/documentation/Users%20guide%20Nginx.html#passenger_set_cgi_param

Answer 2

在 Varnish 中设置X-Forwarded-Port。请参阅此示例以及来自 Google 搜索的其他结果对于“varnish x-forwarded-端口”。

当然，您还必须设置 X-Forwarded-For 和 X-Forwarded-Proto。

---

标头 X-Forwarded-For、X-Forwarded-Proto 和 X-Forwarded-Port 是 HTTP 反向代理的一种方式，例如Nginx、Squid 或 Varnish 与“后端”HTTP 应用程序服务器、在 Thin 或 Unicorn 中运行的 Rails 应用程序进行通信，了解用户的实际身份以及用户实际的连接方式。

例如，假设您的 Rails 应用程序前面有 Nginx。您的 Rails 应用程序使用 Thin 启动，并正在侦听 127.0.0.1:8080，而 Nginx 正在侦听 0.0.0.0:80（用于 HTTP）和 0.0.0.0:443（用于 HTTPS）。 Nginx 配置为代理与 Rails 应用程序的所有连接。那么你的Rails应用程序会认为任何用户的IP地址是127.0.0.1，端口是8080，并且scheme是http，即使实际用户从 1.2.3.4 连接并通过端口 443 上的 https 请求页面。解决方案是配置 Nginx 来设置标头：

X-Forwarded-For: 1.2.3.4
X-Forwarded-Scheme: https
X-Forwarded-Port: 443

Rails 应用程序应该使用这些参数而不是默认参数。

这同样适用于您使用的任何反向代理，例如您的情况下的 Varnish。

Answer 3

您可以创建一个代理并将其作为您想要的任何端口进行服务。

也许 apache 位于顶部，乘客独立......

<VirtualHost *:80>
 ServerName <name>
 DocumentRoot /home/deploy/<name>

 PassengerEnabled off
 ProxyPass / http://127.0.0.1:<port>/
 ProxyPassReverse / http://127.0.0.1:<port>/

</VirtualHost>

在 shell 中：

passenger start -e staging -p 3003 -d

Answer 4

您的问题似乎是重定向到端口 8080。最好的解决方案是配置 Rails（或 OmniAuth/Devise gem）将请求视为在端口 80 上触发（但我不知道如何或是否会这样做）是可能的）。

正如艾布尔迈克所说； Apache 有一个很棒的模块（mod_proxy），它使用 ProxyPassReverse 将重定向重写回端口 80 重定向。更好的是，使用 mod_proxy_html 它将用端口 80 链接替换 ​​HTML 页面中的端口 8080 链接。

如果你只需要重写重定向，你可以在 Varnish VCL 中重写重定向，如下所示：（

sub vcl_fetch {

  ...

  #Rewrite redirect from port 8080 to port 80
  if ( obj.http.Location ~ "^http://[^:]+:8080/.*" ) {
    set obj.http.Location = regsub(obj.http.Location, ""^(http://[^:]+):8080(/.*)","\1\2");
  }
}

我认为如果你使用 varnish >= 2.1，你必须用 beresp 替换 obj）

如果你必须重写 HTML 页面，这将是用清漆完全纠正要困难得多。