У меня есть Node.js серверная часть, которую я использую для аутентификации и для обратного прокси веб-интерфейса ArangoDB. Я ни за что на свете не могу понять, почему я не могу войти в веб-интерфейс, используя свой внешний URL.

Я искал высоко и низко (Google, stack overflow, arangodb git выдает потоки, код приложения arangodb и т.д.) И не могу понять это. Я не привязан к модулю node-http-proxy, который я использую ниже. Если кто-то сделал это внутри узла другим способом.

Я видел примеры использования nginx и т.д. Но я действительно пытаюсь сохранить все под серверной частью узла, чтобы иметь возможность сохранять прокси-доступ за аутентификацией моего сайта, поэтому я не предоставляю веб-интерфейс для произвольного доступа.

Я надеюсь, что кто-то, кто преодолел это препятствие, может помочь.

Проблема: на запрос _open / auth никогда не отвечают. Я все еще могу получить доступhttp://localhost:8529 с сервера и войдите в систему просто отлично.

Желаемый результат: доступ к веб-интерфейсу изhttp://example.com:8080/_db/_system/_admin/aardvark/index.html#login и успешно войти в систему.

[Сведения о сети заголовков Chrome]:

 Request URL: http://example.com:8080/_db/_system/_open/auth
Referrer Policy: no-referrer-when-downgrade

Request Headers:
Provisional headers are shown
Accept: application/json, text/javascript, */*; q=0.01
Authorization: bearer null
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Origin: http://example.com:8080
Referer: http://example.com:8080/_db/_system/_admin/aardvark/index.html
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/73.0.3683.86 Safari/537.36
X-Requested-With: XMLHttpRequest

Form Data:
{"username":"username","password":"password"}: 
  

Интересно:http://127.0.0.1:8080/_db/_system/_admin/aardvark/foxxes/fishbowl всегда выдается ошибка 401 (даже на сервере с адресом локального хоста и портом, думаю, это ошибка с aardvark.js )

Смотрите файлы конфигурации ниже.

[routes.js ]:

 // =====================================
// ArangoDB Web interface ============
// =====================================
var httpProxy = require('http-proxy');
var proxy = httpProxy.createProxyServer({followRedirects: true});

// set headers location overwrite per arangodb documentation
proxy.on('proxyReq', function(proxyReq, req, res, options) { 
    proxyReq.setHeader('X-Script-Name', 'http://example.com:8080');
});

proxy.on('error', function(e) {
    console.log(e);
});

app.all('*/_db/*', function(req, res) {
    proxy.web(req, res, {target: 'http://localhost:8529'});
});
  

[/etc/arangodb3/arangod.conf]:

 [frontend]
proxy-request-check=false
version-check=false
[http]
trusted-origin=all
allow-method-override=true
  

Примечание: я также пробовал ‘trusted-origin = *’ (не уверен, какой из них правильный)

Решаемая

Надеюсь, это поможет кому-то еще!!!

Я полностью упустил тот факт, что вам нужно вручную передавать данные forward post из форм на прокси-сервер (думал, что это будет сделано автоматически). Плюс node / arango сделал что-то странное, когда вы извлекли текст сообщения и добавили:»» в конец значения. Поэтому вам придется удалить его вручную.

 // =====================================
// ArangoDB query interface Route ========
// =====================================
// Add the following to the arangodb config file /etc/arangodb3/arangodb.conf
// [frontend]
// proxy-request-check = false
// [http]
// trusted-origin = *
// trusted-origin = all

// Create the proxy
var httpProxy = require('http-proxy');
var proxy = httpProxy.createProxyServer();

// Catch requests, massage the login form json, and pass along to the proxied server
proxy.on('proxyReq', function(proxyReq, req, res, options) {
    var bodyData;
    var contentType = proxyReq.getHeader('Content-Type');

    if (!req.body || !Object.keys(req.body).length) {
        return;
    };
    if (contentType == 'application/json; charset=UTF-8' || contentType == 'application/json') {
        bodyData = JSON.stringify(req.body);
    };

    if (contentType == 'application/x-www-form-urlencoded; charset=UTF-8' || contentType == 'application/x-www-form-urlencoded') {
        bodyData = queryString.stringify(req.body);
    };

    // handle formatting issue with arangodb web form where it appends a :"" to the end of the credentials (i.e. {"username","root","password","password"}:"")
    if (bodyData) {
        if (req.url.substr(-23) == '/_db/_system/_open/auth') {
            proxyReq.write(String(Object.keys(req.body)[0]))
        } else {
            proxyReq.write(bodyData);
            proxyReq.end();
        };
    };
});

  proxy.on('error', function(e) {
      console.log(e);
  });

  // note I have two functions to ensure that a user is logged in and has a specific role before they can login to the database. Insert authentication functions / middleware before the function(req, res) below
  app.all('*/_db/*', function(req, res) { //, isLoggedIn, inRole('admin')
      proxy.web(req, res, {target: 'http://127.0.0.1:8529'});
  });