golang*nginxでgolangでリダイレクトさせたらパラメーターがつかない

Question

#Go(Gin)とnginxで外部にパラメーター付きでリダイレクトさせたい
ツイッター認可でログインさせようとしています。
golangのみのhttp://localhost:8080/twitter/loginではログイン処理ができます.
しかし、nginxを通すとhttps://api.twitter.com/oauth/request_tokenで処理が通ってしまいます.

version: '3'
services:
  api:
    build: ./docker/api
    container_name: golang
    volumes:
      - ./api:/go/src/api
    networks:
      - default
    ports:
      - 5555:8080
    command: 'go run server.go'
  rp:
    build: ./docker/rp
    container_name: nginx
    volumes:
      - ./nginx:/etc/nginx/conf.d/
    ports:
      - 80:80
    networks:
      - default

volumes:
  db-store:

# router.go
  import (
    "github.com/gin-gonic/gin"

    "api/interfaces/controllers"
  )
  var Router *gin.Engine

  func init() {
    router := gin.Default()

    router.GET("api/twitter/login", func(c *gin.Context) { controllers.TwitterLogin(c) })
    router.GET("api/twitter/callback", func(c *gin.Context) { controllers.TwitterCallback(c) })

    Router = router
  }

# GET("twitter/login", ~~)
package controller
import (
  "net/http"
  "os"
  "github.com/dghubble/oauth1"
  "github.com/dghubble/oauth1/twitter"
)

config := oauth1.Config{
  ConsumerKey:    os.Getenv("TWITTER_CONSUMER_KEY"),
  ConsumerSecret: os.Getenv("TWITTER_CONSUMER_SECRET"),
  Endpoint:       twitter.AuthorizeEndpoint,
}
requestToken, _, _ := config.RequestToken()
c.Redirect(http.StatusFound, "https://api.twitter.com/oauth/authenticate?oauth_token="+requestToken)

server {
    listen       80;
    server_name  localhost;

    location /api/ {
        proxy_pass  http://golang:8080/api/;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

Comments

[nobonobo]

省略しすぎてoauth1がどうやって作られたものかがわかりません。
また、「golang」というホスト名はどこに繋がっているのか説明が必要です。
（なんとなくdockerコンテナに「golang」という名前をつけたもの？）

[blo]

失礼しました、
その通りで、htttp://golang:8080/api/は、goで作成したapi側のdockerコンテナにgolangという名前をつけたものです。

oatuth1は下記をimportしてきています
`"github.com/dghubble/oauth1"`

上記修正いたします。

[blo]

修正いたしました。修正依頼いただいてありがとうございます。

Answer 1

ざっとみて気づいた修正した方がいい点は２つ

• config.RequestToken()が返すエラーは無視せずにハンドリングしておきましょう。ここでエラーが発生している場合に問題に気づけなくなります。
• oauth1のライブラリにはexampleコードがあるのでそのコードから逸脱しない様にしましょう。リダイレクト先のURLを自作してはいけません。

以下の様にしてURLを生成してそこにリダイレクトすべき様に思います。

authorizationURL, err := config.AuthorizationURL(requestToken)

他にも問題があるかもしれませんが（TwitterAPIは他人が試すには面倒）そこは頑張って試行錯誤してもらうしかなさそうです。

もし何か問題がある場合はブラウザ開発ツールのネットワークログなどがあると良いと思います。

追記

nginxのproxy_passの書き方に問題がありそうです。
location /api/ {...}これは/api/で始まるURIを対象にブロックルールを適用するということです。
つまり、上記URI対象をproxy_pass先に転送するということになりますが、

nginxのドキュメントによると、proxy_passに「http://ホスト名」だけを書いた場合、リクエストURIのスキームとホスト名だけを書き換えて転送しますが、proxy_passに「http://ホスト名/hoge」等のPath相当を書いてしまった場合、リクエストURIはすべて「http://ホスト名/hoge」に書き換えられます。

おそらくこれが原因だと思われます。

Comments

[blo]

ありがとうございます、nginxの書き方に問題ありました。