Re: постоянное использование https

Mon Jun 15 13:37:06 MSD 2009

15.06.09, 12:11, "Gena Makhomed" <gmm at csdoc.com>:

> On Monday, June 15, 2009 at 10:37:47, umask wrote:
> u> И - ЧТО ВАЖНО - sub_filter работает. Всё как я хочу. Только
> u> возникло желание выкинуть коннектор в томкате с порта 9095 и использовать коннектор без SSL.
> u> Заменяю proxy_pass на  http://127.0.0.1:8095/ и sub_filter работать перестаёт.
> u> В чём мистика? 
> скорее всего - по протоколу http tomcat выдает ответы сжатые с помощью gzip
> или же по http он выдает другой mime-type, отличный от дефолтового text/html
> http://sysoev.ru/nginx/docs/http/ngx_http_sub_module.html#sub_filter_types
> -- 
> Best regards,
>  Gena

Вот что с портом 8095 (без ssl):

$ curl -D headers http://127.0.0.1:8095
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="refresh" content="0;url=http://test.test.ru/blabla/">
</head>

<body>
</body>

$ cat headers 
HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
ETag: W/"234-1239898480000"
Last-Modified: Thu, 16 Apr 2009 16:14:40 GMT
Content-Type: text/html
Content-Length: 234
Date: Mon, 15 Jun 2009 09:33:18 GMT

Редирект с https на http происходит при запросе /.

Вот что на порту 9095 (там полноценный SSL с сертификатом и прочей хренью - в томкатовском коннекторе):
$ curl -D headers https://127.0.0.1:9095 -k
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="refresh" content="0;url=http://test.test.ru/blabla/">
</head>

<body>
</body>
</html>

$ cat headers 
HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
ETag: W/"234-1239898480000"
Last-Modified: Thu, 16 Apr 2009 16:14:40 GMT
Content-Type: text/html
Content-Length: 234
Date: Mon, 15 Jun 2009 09:34:51 GMT

видно, что ответ не сжат ни в 1-м, ни во 2-м случае. content-type в обоих случаях одинаковый.