Как осуществить деплой websocket на wss?

Question

[vikholodov]

Всем привет.
В какой-то дикий гемморой превратился деплой чата на вебсокетах. На вас последняя надежда, друзья.
Проект на Django (Python). За исходник брал вот этот репозиторий https://github.com/Bearle/django-private-chat
Запускаю websocket сервер:

class Command(BaseCommand):
    help = 'Starts message center chat engine'

    def handle(self, *args, **options):
        asyncio.async(
            websockets.serve(
                handlers.main_handler,
                '0.0.0.0',
                '5002'
            )
        )
        logger.info('Chat server started')
        asyncio.async(handlers.new_messages_handler(channels.new_messages))
        asyncio.async(handlers.users_changed_handler(channels.users_changed))
        asyncio.async(handlers.gone_online(channels.online))
        asyncio.async(handlers.check_online(channels.check_online))
        asyncio.async(handlers.gone_offline(channels.offline))
        asyncio.async(handlers.is_typing_handler(channels.is_typing))
        asyncio.async(handlers.read_message_handler(channels.read_unread))
        loop = asyncio.get_event_loop()
        loop.run_forever()

к основным nginx конфигам добавил :

map $http_upgrade $connection_upgrade {
        default upgrade;
        '' close;
    }
  server {
        listen 5002;
        location / {
            proxy_pass http://ip хоста:5002;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection $connection_upgrade;
        }
    }

Основной конфиг nginx

server {

    server_name домен;
    listen 80;
    listen 443 default_server ssl;
    ssl_certificate         /home/dev/c.pem;
    ssl_certificate_key     /home/dev/k.key;

    location /static/ {
        root /home/dev/gamemode_prj/gamemode/;
    }
    location /media/ {
        root /home/dev/gamemode_prj/gamemode/;
    }

    location / {
        include proxy_params;
        proxy_pass http://unix:/home/dev/gamemode_prj/gamemode/gamemode/gamemode.sock;
   }

На фронте указываю свой домен

websocket = new WebSocket(wss://domen + '{{ request.session.session_key }}/' + opponent_username);

В ответ приходит 404

WebSocket connection to 'wss://domen/yl8xetcvg6sbbqg2cdu15qkjhshvf0cr/Vasya' failed: Error during WebSocket handshake: Unexpected response code: 404

error.log nginx молчит, access:

162.158.91.162 - - [29/May/2018:05:50:53 -0400] "GET /yl8xetcvg6sbbqg2cdu15qkjhshvf0cr/Vasya HTTP/1.1" 404 1508 "-" "Mozilla/5.0 (Windows NT 10.0; W$
162.158.91.162 - - [29/May/2018:05:50:57 -0400] "GET /static/js/scrollMonitor.js.map HTTP/1.1" 304 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) $

scrollMonitor.js выполняет декоративные функции, не знаю почему 304 вылазит.
Максимум, что мне удалось сделать, это добиться работоспособности, указав на фронте ws://ip хоста:port
Надо обязательно wss...

Answer 1

[Wexter]

У вас проксирование на вебсокет не в той секции server сделано, внесите её в секцию где прописан 443 порт и ssl

Comments

[vikholodov]

сделал, не помогло. Это просто один из вариантов, я уже чего только не пробовал

[Wexter]

vikholodov, что значит не помогло? какой урл прописываете на клиенте? какая ошибка выдаётся при подключении?

[vikholodov]

Wexter,

map $http_upgrade $connection_upgrade {
        default upgrade;
        '' close;
    }
server {

    server_name домен;
    listen 80;
    listen 443 default_server ssl;
    ssl_certificate         /home/dev/c.pem;
    ssl_certificate_key     /home/dev/k.key;
    location / {
        include proxy_params;
        proxy_pass http://unix:/home/dev/gamemode_prj/gamemode/gamemode/gamemode.sock;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
}

Урл wss://домен, ошибка

WebSocket connection to 'wss://domen/yl8xetcvg6sbbqg2cdu15qkjhshvf0cr/Vasya' failed: Error during WebSocket handshake: Unexpected response code: 404

[Wexter]

vikholodov,

proxy_pass http://unix:/home/dev/gamemode_prj/gamemode/gamemo...

вы уж определитесь, вам на http проксировать или на unix сокет

[Wexter]

vikholodov, и почему в первой секции server вы проксируете на

location / {
proxy_pass ip хоста:5002;

а в другой на unix сокет? вы уж определитесь куда вам надо

[vikholodov]

Wexter, Спасибо за правильные вопросы! Добавил отдельный локейшн /ws/ и проксировал на ip:5002, соответственно, запрос с клиента отправлял на .../ws/...
Все заработало!
Спасибо гигантское за помощь!

Answer 2

[Александр Аксентьев]

Ну так вы же не сделали wss(https) сервер для сокета...

Или в сам сервер сертификат подключайте или к nginx перед проксированием на сокет.

Comments

[vikholodov]

Можно пример конфига, если вас не затруднит

[Александр Аксентьев]

vikholodov, websockets.readthedocs.io/en/stable/intro.html#sec...
наверно как-то так, я не питонщик.

Для nginx у вас в конфиге и так есть пример ssl, только его надо и для проксирования на вебсокет вкрутить, а не просто для сайта.

[Алексей Скобкин]

vikholodov, https://github.com/artss/point/blob/master/www/etc...
Самим вебсокетам не обязательно работать с HTTPS. Nginx обернёт их в TLS при проксировании.
Обратите там внимание на заголовки. Без них коннект будет разрываться.