Nginx reverse proxy в зависимости от ответа сервера?

Question

[Кирилл Васильев]

Всем привет,
Покажите, в каком направлении двигаться если это вообще возможно
Имеется nginx, работает как обратный прокси и перенаправляет все запросы на 10.10.10.10:8000
Всё работает замечательно, но есть один нюанс, периодически сервер 10.10.10.10 отдаёт 401-ое сообщение об отсутствие авторизации.
Задача следующая, если от сервера пришло 401, то необходимо перебросить на 10.10.10.11:8888
Не могу сообразить как можно фильтровать ответы от сервера

Comments

[Lynn «Кофеман»]

error_page и proxy_intercept_errors

[Юрий]

Алексей Тен: Ух... спасибо за наводку. Я не автор вопроса, если что.

Answer 1

[Lynn «Кофеман»]

Традиционное решение проблемы

location / {
    proxy_pass http://10.10.10.10:8000;
    proxy_intercept_errors on;
    error_page 401 = @fallback;
}

location @fallback {
    proxy_pass http://10.10.10.11:8888;
}

Comments

[Кирилл Васильев]

Буду пробывать, чёт я сразу не допедрил

Answer 2

[Юрий]

В такой ситуации стоило бы сначала разобраться, почему отдается 401 от бэкенда. И на бэкенде заменил 401 на другую ошибку (как пример 404). Например, если на бэкенде тоже nginx, то это делается просто директивой error_page. Ну а на фронтенде включить второй сервер в апстрим с параметром backup и proxy_next_upstream http_404;
В этом случае запрос уйдет на второй бэкенд.

Как вариант немного посложнее (я бы, например, поступил так) - взять исходники nginx, найти там модуль proxy, написать по образу и подобию обработки других ошибок кусок кода для обработки http_401, сделать патч на будущее (пригодится при обновлениях), собрать свой пакет с измененными исходниками и проапгрейдиться. Ну а дальше по накатанной - proxy_next_upstream http_401; и сервер в апстриме с параметром backup.

В любом случае, маловато информации - почему возникает ошибка? Она там должна быть или это какой-то баг? Можно ли исправить баг, если это баг? Есть ли смысл в другом бэкенде, если получен 401? Возможно, если не надо дальше обрабатывать запрос, а отдавать запросу заглушку, просто отдать заглушку?

Comments

[Юрий]

Выше в комментариях Алексей Тен правильно сказал - можно перехватывать ошибки с помощью proxy_intercept_errors, затем подменять на свои, а свои уже, думается, можно вполне обрабатывать.

[Кирилл Васильев]

суть в том что, это закрытое ПО, и оно работает только с ISA, меня это в корне не устраивает