Как зачистить куку при проксировании с помощью nginx?

Question

[Андрей]

Решение в комментариях к помеченному ответу

У нас используется nginx в качестве фронтенда.
Основной наш домен - company.ru и сайт на нём работает только по https.
На страницах этого домена иногда нужно вставлять фреймы сайтов-партнеров.
Т.к. партнеры не всегда поддерживают SSL, чтобы обойти проблемы с несоответствием протоколов, мы проксируем сайты партнеров через наш nginx.

Таким образом, сайт партнера получает адрес https://partner.company.ru
Авторизационная кука наша выдается для адреса .company.ru, т.е. партнёры могут получить её значение на своем сервере.

Как убить эту куку при проксировании?
Знаю, что можно сделать
proxy_set_header Cookie "";
Но этот вариант очистит куки полностью, что ставит под сомнение работоспособность.

Нужно обнулить куку с конкретным названием.

Answer 1

[Андрей Буров]

Устанавливайте свою куку на company.ru, а не на .company.ru и тогда браузер не будет передавать куку на *.company.ru

А надежнее всего сделать для этих случаев отдельный домен.

Comments

[Андрей]

Спасибо за ответ. На .company.ru создаем, потому что помимо проксированных сайтов-партнеров, у нас есть свои поддомены, на которых нужна эта кука. Отдельный домен — тот вариант, которым воспользуемся в случае отсутствия ответов на вопрос по зачистке куки)

[Андрей Буров]

Андрей Старцев: можно сделать что-то вроде

if ($http_cookie ~* "^(.*)youcookie_name=[^;]+;(.*)$") {
    set $_cookie $1;
}
proxy_set_header Cookie $_cookie;

[Андрей]

Андрей Буров: спасибо, сейчас буду пробовать

[Андрей Буров]

Андрей Старцев: ошибочка, там должно быть set $_cookie $1$2;

[Андрей]

Андрей Буров: ага, как раз заметил :) Еще пришлось поменять регулярку на ^(.*)s=[0-9a-f]{5,40};(.*)$, потому что наша кука называется s=..., а есть еще кука km_vs=1;, в результате вырезается вторая, а не наша

[Lynn «Кофеман»]

Андрей Старцев: Что мешает партнёрам выдавать домен `partner.company.net`?

[Андрей]

Алексей Тен: ничего, такая возможность есть, но была оставлена как второй вариант, если не придумается решение изначального вопроса. Т.к. пришлось бы переносить всех партнеров, менять ссылки на сайте и т.д.

[Lynn «Кофеман»]

Андрей Старцев: IMHO это гораздо правильнее, чем пытаться вычищать куки. На `partner.company.ru` можно поставить редиректы, так что замену ссылок можно будет делать без аврала столько, сколько нужно.

[Андрей]

Алексей Тен: согласен, постараемся рано или поздно к этому придти. Кстати, верно подметили, именно company.net у нас есть и сконфигурирован для https :)

Answer 2

[evnuh]

Может этот модуль поможет? https://github.com/openresty/headers-more-nginx-module

Answer 3

[KaymeKaydex]

Можете так же регуляркой вырезать

map $http_cookie $my_cookie_for_some_location {
    "~yourregexp" $1$3;
     default $http_cookie; 
}

...

location = / {
    proxy_set_header Cookie $my_cookie_for_some_location;
}