在 Apache mod_proxy_wstunnel 后面使用 go-websocket

Question

注意：更新了配置，并在websocket路径中添加了尾部斜杠。还是同样的问题

是否可以在带有mod_proxy_wstunnel的Apache反向代理后面使用go-websocket？

我尝试过，但未能让事情顺利进行。

我尝试在 Apache 反向代理（启用 mod_proxy_wstunnel）后面使用聊天示例。而且它不起作用。代理是成功的，而 websocket 部分根本不起作用。

我的 Apache 配置看起来像这样：

<VirtualHost *:80>
    DocumentRoot /var/www/foobar
    ServerName foobar.com
    ProxyPass / http://localhost:8080/
    ProxyPassReverse / http://localhost:8080/
    ProxyPass /ws/ ws://localhost:8080/ws/
    ProxyPassReverse /ws/ ws://localhost:8080/ws/
    ErrorLog logs/error_log-foobar
    CustomLog logs/access_log-foobar common
    LogLevel debug
</VirtualHost>

当然，我在端口 8080 上运行聊天服务器。我已经用SSH隧道测试了它，一切正常。然后我转向阿帕奇。

我第一次尝试时，javascript 控制台抱怨这一点：

NetworkError: 403 Forbidden - http://foobar.com/ws/

该请求似乎卡在原始检查中。然后我在注释掉原产地检查后再次尝试，它得到这个：

NetworkError: 400 Bad Request - http://foobar.com/ws/

聊天服务器似乎根本没有收到升级请求。

我应该如何调试？我应该从哪里开始寻找？

Answer 1

谢谢大家！在接受了上面的几个建议后，我找到了解决方案。

对于可能有类似问题的人，这是我问题的解决方案：

1. 正如 Aralo 所建议的那样，尾随斜杠必须添加到 WebSocket 路径中（在我的例子中："/ws/"）。看起来Apache只会使用有效的GET请求处理WebSocket。

2. 詹姆斯·亨斯特里奇是对的。ProxyPass 的顺序相关。/ws/的 ProxyPass 必须放在/行之前。

3. 在查阅了聊天示例代码后，我在函数 ServeWs（） 中找到了一个源检查并删除了。

现在一切正常。

谢谢covener，阅读日志确实有帮助。

Answer 2

我在 CentOS 7 上使用 Apache 2.4.18 后面的 Go secure WebSocket （wss://） 服务器。以下是设置：

确保系统具有mod_proxy_wstunnel：

# find/usr/lib64/httpd/modules/| grep ws

/usr/lib64/httpd/modules/mod_proxy_wstunnel.so

在 00-proxy.conf 中添加以下行：

# vim/etc/httpd/conf.modules.d/00-proxy.conf

LoadModule proxy_wstunnel_module modules/mod_proxy_wstunnel.so

重新启动 Apache ：

# systemctl 重启 httpd

检查设置：

# httpd -M | grep -iE 'proxy'

 proxy_module (shared)
 proxy_fcgi_module (shared)
 proxy_http_module (shared)
 proxy_wstunnel_module (shared)

编辑 httpd-vhosts.conf：

# vim/etc/httpd/conf.d/httpd-vhosts.conf

<VirtualHost *:443>
    ServerName go.mydomain.com:443
    ProxyPreserveHost On
    ProxyRequests off
    SSLProxyEngine On
    SSLCertificateFile "/etc/pki/tls/certs/mydomain.com/mydomain.crt"
    SSLCertificateKeyFile "/etc/pki/tls/certs/mydomain.com/mydomain.key"
    ### The configured ProxyPass and ProxyPassMatch rules are checked
    ### in the order of configuration. The first rule that matches wins.
    ProxyPassMatch ^/(ws(/.*)?)$ wss://192.168.0.1:443/$1
    ProxyPass / https://192.168.0.1:443/
    ProxyPassReverse / https://192.168.0.1:443/
    ErrorLog "/var/log/httpd/go.mydomain.com-error_log"
    CustomLog "/var/log/httpd/go.mydomain.com-access_log" common
</VirtualHost>
<VirtualHost *:80>
    ServerName go.mydomain.com:80
    ProxyPreserveHost On
    ProxyRequests off
    ###
    ProxyPassMatch ^/(ws(/.*)?)$ ws://192.168.0.1:80/$1
    ProxyPass / http://192.168.0.1:80/
    ProxyPassReverse / http://192.168.0.1:80/
    ErrorLog "/var/log/httpd/go.mydomain.com-error_log"
    CustomLog "/var/log/httpd/go.mydomain.com-access_log" common
</VirtualHost>