RequestHeaderディレクティブでの環境変数の使用について

Question

前提・実現したいこと

AWSのEC2上にインスタンスを起動し、ロードバランサにてSSL化しています。
インスタンス内ではとあるアプリ（apache,tomcat,postgres）が稼働していますが、ログインを行うと、アプリ側のチェック処理にて、そのままログアウトさせられてしまう事象が発生しています。

チェック処理では、リファラとリクエストURLのパラメタ部分を削除し、２つが一致しているかチェックしているようです。ブラウザから送信されるリファラは"https://～"となっていますが、インスタンスはhttpで解釈しているようで一致しないと判断されているようです。

そこで、リファラで指定されている"https://～"を"http://～"に変更したいと考え、RequestHeaderで指定してみたのですが、環境変数のHTTP_HOSTとREQUEST_URIがnullとなりうまくいきません。

RequestHeaderで環境変数は使用出来ないのでしょうか。使用方法について教えていただければ助かります。

試したこと

RequestHeader set referer http://%{HTTP_HOST}%e{REQUEST_URI}e

access_logを確認したところ、http://(null)(null)となっており環境変数が取得できていないようです。

Answer 1

環境変数がセットされていないためではないでしょうか。

環境変数をセットすれば、利用できると思います。
たぶんrewriteモジュールを利用するのが簡単です。

RewriteRule ^ - [E=HTTP_HOST:%{HTTP_HOST},E=REQUEST_URI:%{REQUEST_URI}]
```　

あるいは、環境変数ではなくap_exprを利用する方法も考えられます。

```ここに言語を入力
RequestHeader set referer expr=http://%{HTTP_HOST}%{REQUEST_URI}
```　

いかがでしょうか。

https://httpd.apache.org/docs/2.4/en/mod/mod_rewrite.html#rewriterule
https://httpd.apache.org/docs/2.4/en/mod/mod_headers.html#header

Comments

[len1017tk]

回答ありがとうございます。
根本的な事象を解決できたので対処不要となりましたが、大変勉強になります。

HTTP_HOSTやREQUEST_URIは、リクエストを受け取った時に自動でセットされると思っていたのですがそうではないのですね！