FastCGI处理HTTP头得一点说明

最新推荐文章于 2025-02-05 16:24:47 发布

bytxl

最新推荐文章于 2025-02-05 16:24:47 发布

阅读量5.3k

点赞数

分类专栏： cgi

cgi 专栏收录该内容

13 篇文章

订阅专栏

http://blog.sina.com.cn/s/blog_52cf3a630100y5h0.html

1.首先在nginx fastcgi配置中:
fastcgi_param HTTP_TRUE_CLIENT_IP $http_http_true_client_ip;
在php中通过$_SERVER["HTTP_TRUE_CLIENT_IP"]获取这个值。

nginx fastcgi不用作任何配置,将头部里的HTTP_TRUE_CLIENT_IP改成HTTP-TRUE-CLIENT-IP即可,nginx会过滤掉header里带_的变量，但apache照样能获取

现在是这种情况，有一个特定的请求，client的http请求头部中有一个自行定义的头部变量HTTP_TRUE_CLIENT_IP

GET /test.php HTTP/1.1
Accept: */*
Accept-Language: zh-cn
Accept-Encoding: gzip, deflate
HTTP_TRUE_CLIENT_IP: 1.1.1.1
User-Agent:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT5.1; SV1; CIBA; .NET CLR 2.0.50727)
Host: www.test.com
Connection: Keep-Alive

http://www.pagefault.info/?p=293

nginxfastcgi模块的一个bug

在nginx0.8.40之后，如果你的fastcgi_param定义的变量以HTTP_开头，则传递给后端的头会忽略requestheader中的这个头，比如定义了一个 fastcgi_param $HTTP_HOST test,那么传递给后端时，host这个头的值就是test.

这里的逻辑是这样子的，当nginx创建一个fastcgirequest的时候，会先计算所需要的长度，首先是计算header的长度，在计算之前会先分配一个ignored数组(用来保存将要被忽略的头),它的大小是配置文件中fastcgi_param定义的以HTTP_开头的变量的个数.然后遍历所有的requestheader，如果发现header的名字和fastcgi_param中定义的变量的(HTTP_开头)名字相同(使用hash)，则将这个header指针放到ignored数组中，最后在拷贝requestheader的时候直接在这个数组里面查找，如果有则跳过，否则拷贝头以及它的值。

看起来没什么问题，可是这里忽略了requestheader有可能会有重复的这个情况，此时ignored数组可能就会越界，从而导致core dump.

http://wiki.nginx.org/HttpHeadersModule#add_header

http://blog.youkuaiyun.com/vaal_water/article/details/6004372
$http_自定义header名这里要注意 header名要都转成小写中划线改成下划线

2、FastCGI获取头

char *myheader = FCGX_GetParam("HTTP_TRUE_CLIENT_IP",request.envp);

3、fastcgi返回状态码

如果想要fastcgi返回401 为认证错误,要将返回的状态码放在返回的头content-type的前面，如：

                FCGX_FPrintF(request.out,"Status:401 Unauthorized\r\n"
                                                      "Content-type: text/html\r\n"
                                                      "\r\n"
                                                     "<title>401Unauthorized</title>");

注：Content-type:text/html后需要加两个\n，表示http内容结束，接下来的部分为http内容，且此变量必须设置。

4、libcurl设置http头

struct curl_slist *http_header = NULL;
http_header= curl_slist_append(http_header, "HTTP_TRUE_CLIENT_IP：*****");

注：libcurl设置头信息时不能有添加换行符\n，因为libcurl每调用一次设置头函数curl_slist_append都会自动加一个换行符\n,当在增加一个换行符\n时，就会连续出现两个换行符\n,此时http头部信息设置完，后面的头信息自动列为http内容。

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

公司的网站要加入动态加速一个直接的问题是经过转发客户端请求的头被改了一部分remote_addr这个被改成了自定义的True-Client-IP为了不改动已有的程序需要在nginx那转发的时候把这个头重新打到Remote_Addr 上

要实现这个有两个关键点现记录如下。

1 ，nginx 设置 header 搜索下很容易找到这样的例子

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

但对自定义的头怎么取就没什么例子了经过反复摸索发现nginx要取自定义的变量是这样的

$http_自定义header名这里要注意 header名要都转成小写中划线改成下划线

比如我们的 True-Client-IP到nginx里用 $http_true_client_ip就可以接收到了

proxy_set_header Remote_Addr $http_true_client_ip;

2. 因为不是所有的域名都加速了所有有的请求是有 True-Client-IP 有的没有，nginx要判断下，没有那个头的就转发remote_addr到后台

开始我是这么写的

if($http_true_client_ip!= ''){

proxy_set_header Remote_Addr $http_true_client_ip;

}

会报 "proxy_set_header"directive is not allowed here 这个错误

G之在 http://www.pubbs.net/200908/nginx/14399-possible-to-normalize-headers-in-nginx.html 得到方法，proxy_set_header 不能在if里但 if里可以set变量

最终配置写法：

if($http_true_client_ip != ''){

set $clientip $http_true_client_ip;

break;

}

if ($http_true_client_ip =''){

set $clientip$remote_addr;

break;

}

proxy_set_header Remote_Addr $clientip;

注意： if 和 ( 之间一定要有空格

BTW://中文的资料就那一两篇文章转来转去...哎

PS : APACHE不能直接得到转发的IP php里用getallheaders() 看到头其实是打过来了但$_SERVER里变成了

http_remote_addr 要直接得到真实IP需要apache上安装个mod mod_rpaf

apache的第三方的mod

引用:

说明： http://stderr.net/apache/rpaf/
下载： http://stderr.net/apache/rpaf/download/

最新版本是 mod_rpaf-0.6.tar.gz

首先安装

引用:

# tar zxvf mod_rpaf-0.6.tar.gz
# cd mod_rpaf-0.6
# /usr/local/www/apache/bin/apxs -i -c -n mod_rpaf-2.0.somod_rpaf-2.0.c

接着在 httpd.conf中添加

LoadModule rpaf_module modules/mod_rpaf-2.0.so
RPAFenable On
RPAFsethostname On
RPAFproxy_ips 127.0.0.1 这里注意下加上nginx那台的ip 我的是10.10.10.170
RPAFheader remote_addr

重启apache ok