.NET Core如何進行請求轉發?

Jeffcky發表於2020-11-03

前言

冒個泡,近日,有關注我公眾號的小夥伴私信我,遇到一個問題搞了很久沒解決,此問題具有參考意義,這裡跟大家分享下,希望對後續可能有需要的你能有所參考和幫助。

請求轉發問題

內網環境跟外網隔離,現在外網的請求都需要一個專用伺服器轉接到內網處理,用app.UseRewriter轉接, 從外網伺服器轉發到內網伺服器的時候Header 裡面的Authorization 居然丟失了,重新設定RewriteContext.HttpContex Header也不行,有沒有辦法解決?當時我的想法是,實在不行,在外網將token直接放到url或body裡不就完事,這樣的話,外網每增加一個介面,都得將token取出然後進行轉換,內網以相同方式獲取,這是小夥伴所不能忍受。這裡我們建立兩個Web應用程式,然後新增自定義轉發規則。首先我們在第一個Web應用程式建立針對如下介面請求轉發規則

public class RewriteForwardRules
{
    public static void RedirectRequests(RewriteContext context)
    {
        var request = context.HttpContext.Request;

        if (request.Path.Value.StartsWith("/api/forward", StringComparison.OrdinalIgnoreCase))
        {
            var response = context.HttpContext.Response;

            response.Headers[HeaderNames.Location] = "http://localhost:8091/api/custom";

            context.Result = RuleResult.EndResponse;
        }
    }
}

然後在startup中注入我們自定義轉發規則

app.UseRewriter(new RewriteOptions().Add(RewriteForwardRules.RedirectRequests));

當然,如果URL(GET請求)或Body(POST請求)中包含其他引數,將其對應轉發寫入URL或Body即可,這裡token已儲存在請求頭中,所以我們直接轉發請求即可。接下來我們通過Postman模擬外網發出如下POST請求

緊接著,我們在第二個Web應用程式中來接收轉發請求,並獲取token資訊

[HttpPost]
public IActionResult Custom()
{
    var token = Request.Headers[HeaderNames.Authorization].ToString();

    return Ok(token);
}

然後我們一執行,發現結果都沒轉發到對應內網應用程式,這是為何呢?事實上,轉發請求涉及到資源重分配指向另一URL問題,當然我們需要注意的是,既然是轉發請求,勢必轉發者和接受者請求方式必須一致,要不然肯定不行。所以我們必須顯式指定重定向狀態碼,設定為308,如下:

 

針對狀態碼308的意思,我們可以參看.NET Core中對於狀態碼列舉解釋:永久重定向,原始請求方式和目標請求方式必須一致,支援原始請求和目標請求同為GET或POST。.NET Core中關於此狀態碼的解釋並不那麼詳細,我們來到專對狀態碼官方解釋(https://httpstatuses.com/308),這裡我貼下谷歌翻譯後的中文:308永久重定向:已為目標資源分配了一個新的永久URI,以後對該資源的任何引用都應使用其中一個URI。具有連結編輯功能的客戶端應在可能的情況下自動將對有效請求URI 1的引用重新連結到伺服器傳送的一個或多個新引用。伺服器應在響應中生成一個Location頭欄位,其中包含新的永久URI的首選URI引用。使用者代理可以使用位置欄位值進行自動重定向。伺服器的響應有效負載通常包含簡短的超文字註釋,其中包含指向新URI的超連結。預設情況下,308響應可快取;即,除非方法定義或顯式快取控制。

 

當然,我們也可以設定狀態碼為301,301永久移動:已為目標資源分配了一個新的永久URI,以後對該資源的任何引用都應使用其中一個URI。那麼狀態碼301和308到底有何區別呢?301類似308永久移動,只不過,301不允許將請求方法從GET更改為POST。

總結

? 請求轉發時注意設定狀態碼為301或308

? 301類似308永久移動,只不過,301不允許將請求方法從GET更改為POST

? 基於以上所述,請求轉發推薦使用狀態碼308

相關文章