Tomcatとの連携のためNginx のリバースプロキシについて

Question

下記のようにngixのリバースプロキシを設定した場合、tomcatのApサーバのアプリが、相対パスにリダイレクトすると、ap側に返って来ないのですが、
どこがおかしいのでしょうか

http {
    //中略

    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        access_log  logs/host.access.log;

        location / {
            root   html;
            index  index.html index.htm;
        }
	location  /cp/ {
		proxy_set_header X-Forwarded-Host $host;
        	proxy_set_header X-Forwarded-Server $host;
        	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_pass http://127.0.0.1:8080/ ;
		proxy_redirect http://127.0.0.1:8080/ /;
		
	}

}

アクセスルート
http://{webserverのip}/cp/webajp/

とすると http://{webserverのip}/cp/webajp/dashboardへリダイレクト想定

下記 curlで確認すると

curl -v  http://127.0.0.1/cp/webajp/
* About to connect() to 127.0.0.1 port 80 (#0)
*   Trying 127.0.0.1...
* Connected to 127.0.0.1 (127.0.0.1) port 80 (#0)
> GET /cp/webajp/ HTTP/1.1
> User-Agent: curl/7.29.0
> Host: 127.0.0.1
> Accept: */*
> 
< HTTP/1.1 302 
< Server: nginx/1.10.3
< Date: Wed, 13 Sep 2017 00:45:14 GMT
< Content-Length: 0
< Location: http://127.0.0.1/webajp/dashboard
< Connection: keep-alive
< Set-Cookie: JSESSIONID=6A9A79E01F2545896AF1B5CD0B2AC026;path=/webajp;HttpOnly
< 
* Connection #0 to host 127.0.0.1 left intact

http://127.0.0.1/webajp/dashboard へリダイレクトされてしまう

Nginx 1.10.3
Tomcat 8.5.11

となります。

Answer 1

最終的には、下記のようにしました。

コンテキストパスとフォルダを揃えました。

/webajp/ フォルダ名と同等

アプリケーション側で、今回での設定を行うと、リダイレクトループが発生することが
判明しました。フォルダ名を変更するか、コンテキスト変えるかで確認中です。

Answer 2

proxy_redirect http://127.0.0.1:8080/ /cp/;

とするか、もしくは、デフォルト(proxy_redirect 設定無し)にするのではないでしょうか。

---

(2017/09/14 10:50) 追記

curl -D - http://127.0.0.1:8080/webajp/ で Tomcat からのレスポンスの Location: ヘッダを確認ください。
それを変換するよう、proxy_redirect を設定するといいと思います。

---

(2017/09/14 12:50) 追記

ちょっと強引ですが、Tomcat からのレスポンスの Location: ヘッダが "/", "http://127.0.0.1/", "http://127.0.0.1:8080/" のどれが来ても変換してしまうようにする。

proxy_redirect http://127.0.0.1:8080/ /cp/;
proxy_redirect http://127.0.0.1/ /cp/;
proxy_redirect / /cp/;

Comments

[SeiichiAraki]

回答いただきましてありがとうございます。

proxy_redirectを入れても
proxy_redirect offにしても

webサーバからAP（tomcat）へ遷移せず
webサーバへリダイレクトされてしまいます。

headerを入れてみるのを試行しています。

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Host $host:8080;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

[SeiichiAraki]

追加ありがとうございます。
Tomcat からのレスポンスの Location: ヘッダをみると、相対パスになっていますが

proxy_redirect http://127.0.0.1:8080/ /cp/webajp/xxx

という認識であっておりますでしょうか。

[TaichiYanagiya]

> Tomcat からのレスポンスの Location: ヘッダをみると、相対パスになっていますが
具体的にどうなっていますか？

[SeiichiAraki]

下記の通りになります。
$ curl -D - http://127.0.0.1:8080/webajp/
HTTP/1.1 302
Set-Cookie: JSESSIONID=31B71B192D108E199BBF69D38F9D4D98;path=/webajp;HttpOnly
Location: /webajp/test

[TaichiYanagiya]

> Location: /webajp/test

これは正しいのでしょうか？
Tomcat から "Location: http://127.0.0.1:8080/webajp/test" と応答するようにできませんでしょうか。

[TaichiYanagiya]

無理やりかもしれませんが、"proxy_redirect /webajp/ /cp/webajp/;" と設定するとか。

[SeiichiAraki]

> Location: /webajp/test
はい、正しいです
かきのアプローチになりますよね。
>Tomcat から "Location: http://127.0.0.1:8080/webajp/test" と応答するようにできませんでしょうか。

12:50 にいただいた、回答での対応してみましたが、

[root@web ~]# curl -v http://172.17.100.1/cp/webajp/
* About to connect() to 172.17.100.1 port 80 (#0)
* Trying 172.17.100.1...
* Connected to 172.17.100.1 (172.17.100.1) port 80 (#0)
> GET /cp/webajp/ HTTP/1.1
> User-Agent: curl/7.29.0
> Host: 172.17.100.1
> Accept: */*
>
< HTTP/1.1 302
< Server: nginx/1.10.3
< Date: Thu, 14 Sep 2017 04:28:07 GMT
< Content-Length: 0
< Connection: keep-alive
< Set-Cookie: JSESSIONID=7E48C7230EDF253314A63F3D1D14F4BB;path=/webajp;HttpOnly
< Location: http://172.17.100.1/webajp/test
<
webのサーバへリダイレクトされます。

[TaichiYanagiya]

おかしいですね。
curl で 8080 番ポートに接続したときは "Location: /webajp/test" で、Nginx を経由すると "Location: http://172.17.100.1/webajp/test" (proxy_redirect を設定しなくても) に変わっているのですね？
この、"http://172.17.100.1" は Nginx では補完していないと思うのですが、Tomcat 側で Host, X-Forwarded-* ヘッダを見て、Location に "http://172.17.100.1" を付けているのでしょうか？

"curl -D - http://127.0.0.1/cp/webajp" (Tomcat から "Location: http://127.0.0.1/webajp/test" が返ることを期待して)の場合、proxy_redirect で "/cp/" 付きに変換されませんか？

また、proxy_set_header 設定を無効にした場合はどうなりますでしょうか？