web-dev-qa-db-ja.com

Apacheリバースプロキシを使用したSSL経由のWebSocket

クライアント側で、私はwss接続を確立しようとしています：

var ws = new WebSocket("wss://wsserver.com/test")

そしてそれはエラーを返します：

WebSocket connection to 'wss://wsserver.com/test' failed: Error during WebSocket handshake: Unexpected response code: 400

完全なヘッダーは次のとおりです。

リクエストヘッダー

GET wss://wsserver.com/test HTTP/1.1
Host: wsserver.com
Connection: Upgrade
Pragma: no-cache
Cache-Control: no-cache
Upgrade: websocket
Origin: https://website.net
Sec-WebSocket-Version: 13
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2987.133 Safari/537.36
Accept-Encoding: gzip, deflate, sdch, br
Accept-Language: en-US,en;q=0.8
Sec-WebSocket-Key: Tj9AJ5TKglNf5LoHsQTpvQ==
Sec-WebSocket-Extensions: permessage-deflate; client_max_window_bits

応答ヘッダー

Access-Control-Allow-Credentials:true
Access-Control-Allow-Origin:https://website.net
Connection:close
Content-Length:18
Content-Type:text/plain; charset=utf-8
Date:Fri, 21 Apr 2017 21:03:45 GMT
Server:Apache/2.4.18 (Ubuntu)
Vary:Origin
X-Content-Type-Options:nosniff

サーバー側は、Apacheリバースプロキシの背後にあるポート8888で実行されています。これはApacheの設定です：

<VirtualHost *:443>
        ServerName website.com

        ProxyPreserveHost On
        ProxyRequests Off
        ProxyPass "/" "wss://localhost:8888/"

mod_proxyとmod_proxy_wstunnelがインストールされている。

ここに何か足りないものはありますか？リクエストは通過したようですが、接続が確立されていません。

apachesslwebsocketproxyreverse-proxy
8
Andrei Savin

HTTPヘッダーを使用してリクエストをフィルタリングする仮想ホストにこの構成を使用することで、この問題を解決することができました。

<VirtualHost *:443>
    ServerName website.com

    RewriteEngine On

    # When Upgrade:websocket header is present, redirect to ws
    # Using NC flag (case-insensitive) as some browsers will pass Websocket
    RewriteCond %{HTTP:Upgrade} =websocket [NC]
    RewriteRule ^/ws/(.*)    wss://localhost:8888/ws/$1 [P,L]

    # All other requests go to http
    ProxyPass "/" "http://localhost:8888/"

他の人を助けるために参照として残しておきます

13
Andrei Savin

@ pimgeekのコメント：

RewriteRule ^/nodered/comms wss://localhost:1880/nodered/comms [P,L]の代わりに

次のように$ 1を利用できます：RewriteRule ^/nodered/comms$ wss://localhost:1880/$1 [P,L]

また、これも機能するはずです：RewriteRule ^/nodered/comms$ wss://localhost:1880$1 [P,L]

$ 1にはすでに/が最初に含まれているため、移植の後には不要な/に注意してください。

0
Marcel