FastAPIで、localhostにリダイレクトされる

Question

前提

FastAPIでAPIを作成し、gunicornを介し、apacheサーバー経由で公開しようと試みました。

実現したいこと

上記「前提」を達成するために、

• APIの作成とgunicornで起動
• Apacheウェブサーバーでリバースプロキシを組み、公開

を行おうとしました。

しかし、APIのエンドポイントの最後の"/"(スラッシュ)の有無によってlocalhost:8080に転送される問題が発生しました。
localhostに転送されると、CORSでエラーになり、セキュリティ上問題があると考えられます。
この転送問題を解決したいです。

該当のソースコード

Apache サイト設定:

<VirtualHost *:80>
        ServerName api.example.com
        ServerAdmin [e-mail]
        DocumentRoot /path/to/front_end
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
        ProxyRequests Off
        ProxyPass / http://localhost:8080/
        ProxyPassReverse / https://localhost:8080/
</VirtualHost>

APIコード(main.py):

from fastapi import FastAPI
from fastapi.responses import ORJSONResponse

app = FastAPI(title="Test API", description="Test API", version="0.0.1", default_response_class=ORJSONResponse)

@app.get("/test")
def test():
	return "Hello world"

Gunicorn 設定ファイル(gunicorn_conf.py):

#An server configuration for production

import multiprocessing
import os

name = "gunicorn"

if not os.path.exists("./logs/"):
    os.mkdir("./logs")
accesslog = os.path.abspath("./logs/access.log")
errorlog = os.path.abspath("./logs/error.log")

bind = "0.0.0.0:8080"

worker_class = "uvicorn.workers.UvicornWorker"
workers = multiprocessing.cpu_count() * 2 + 1
worker_connections = 1024
backlog = 2048
max_requests = 5120
timeout = 120
keepalive = 2
reuse_port=True
#daemon=True

debug = os.environ.get("DEBUG", "false") == "true"

Gunicorn起動コマンド:

/path/to/gunicorn -c gunicorn_conf.py main:app

試したこと

/を最後につけたAPIを定義する、リダイレクトを行わないようにFastAPIを設定する(ただし、本来達成したい仕様と異なるため避けたい)

補足情報（FW/ツールのバージョンなど）

Python 3.10
FastAPI 0.79.1(full install)
Apache 2 on Ubuntu 22.04

宜しくおねがいします。

Comments

[t-n]

ProxyPassReverseの設定がhttpsになっていますが想定どおりですか？

[maru0123]

はい。想定どおりです。
(ただ、ApacheのSSL関係の設定を投稿時に含めるのを忘れていました)

Answer 1

ProxyPreserveHost On
を追加することで解決しました。

Comments

[t-n]

解決済のところを失礼します。
私の後学のために教えていただきたいのですが、
ProxyPreserveHost On
を使用せず、
ProxyPassReverse / http://localhost:8080/
とした場合は動作するのでしょうか。

[maru0123]

そうですね.....おそらく、リダイレクト現象は続くかと思われます。
(FastAPIは、/の有無によって互換性のため?にリダイレクトするとき、Hostヘッダを読んでいると考えられるため(ソースコードを実際に確かめたわけではないが)、ProxyPreserveHostがなく場合、同設定のデフォルト値がOffの場合、Hostヘッダとしてlocalhostのアドレスが渡されるため、再びProxyの設定で指定されているようにlocalhostにリダイレクトしてしまうと推測)
ProxyPassReverseのアドレスをhttps://(以後省略)として指定しているのは、Apacheに設定しているSSL(TLS)設定を用いてhttpでホストされているFastAPIサーバをhttpsとしてアクセス可能にするためで、Host設定に関わることはないかと思われます。(Apacheの設定ドキュメントのとおりであれば)