ssl - HAProxy 将自定义标头中的标头值转发到后端

Question

我正在尝试将标头中收到的证书转发frontend到backend具有不同标头名称的证书中。但是，不会转发该值。我无法在文档中确定应该如何完成。

我正在尝试执行以下操作：

• 接收ssl-client-cert带有 Base64 编码证书的标头
• X-CERTIFICATE使用标头中的值设置新标ssl-client-cert头
• 将请求发送X-CERTIFICATE到后端

我现在的haproxy.cfg样子是这样的：

global
    log stdout format raw local0 debug

defaults
    log global
    timeout connect 5s
    timeout client 1m
    timeout server 1m

frontend api_gateway
    mode http
    bind :8080

    http-request capture req.hdr(ssl-client-cert) len 64

    acl PATH_api path_beg -i /api
    
    use_backend core if PATH_api

    default_backend fe

backend fe
    mode http
    server fe fe-service:80

backend core
    mode http
    http-request add-header X-CERTIFICATE %[capture.req.hdr(0)]
    server core core-service:8080

标签： sslhttp-headersx509certificatehaproxyhttp-proxy

Answer 1

你可以试试这个。

http-request add-header X-CERTIFICATE -----BEGIN\ CERTIFICATE-----\ %[ssl_c_der,base64]\ -----END\ CERTIFICATE-----\ # don't forget last space