Nginx如何根据Cookie做反向代理

Cookie为什么可以做反向代理

反向代理（Reverse Proxy）是一种网络代理服务，将客户端的请求转发给后端服务器，并将服务器的响应返回给客户端。Cookie本身并不直接实现反向代理功能，但它可以在反向代理中起到重要的作用。

当客户端发送请求到反向代理服务器时，反向代理服务器会代表客户端与后端服务器进行通信。这时，反向代理服务器可以对传递的请求进行修改和处理，包括添加、删除或修改Cookie。通过这种方式，反向代理服务器可以在客户端和后端服务器之间进行身份验证、会话管理和负载均衡等操作。

Cookie（也叫 Web Cookie 或浏览器 Cookie）是服务器发送到用户浏览器并保存在本地的一小块数据，它会在浏览器下次向同一服务器再发起请求时被携带并发送到服务器上。通常，它用于告知服务端两个请求是否来自同一浏览器，如保持用户的登录状态。Cookie使基于无状态的HTTP协议记录稳定的状态信息成为了可能。

具体来说，Cookie可以用于以下几个方面：

身份验证：反向代理服务器可以使用Cookie来验证客户端的身份。例如，当客户端首次请求反向代理服务器时，反向代理服务器可以为客户端生成一个唯一的身份标识，并将其存储在Cookie中。在后续的请求中，反向代理服务器可以检查Cookie中的身份标识，以确定客户端的身份并提供相应的服务。
会话管理：反向代理服务器可以使用Cookie来管理客户端的会话状态。它可以在Cookie中存储会话标识符，并将请求路由到正确的后端服务器以保持会话状态的一致性。这对于负载均衡和故障恢复非常重要，因为客户端可以无缝地与不同的后端服务器进行通信，而无需重新进行身份验证或重新建立会话。
负载均衡：反向代理服务器可以使用Cookie来实现负载均衡。通过在Cookie中存储特定的负载均衡信息，如后端服务器的地址、权重或优先级，反向代理服务器可以根据这些信息动态地选择合适的后端服务器来处理请求。这样可以有效地分发负载，提高系统的性能和可伸缩性。

需要注意的是，反向代理并不是Cookie的唯一应用场景，Cookie还可以用于其他各种功能，如存储用户的个性化偏好、跟踪用户行为等。在反向代理中，Cookie作为一种用于传递和管理信息的机制，可以增强反向代理的功能和灵活性。

如何根据Cookie做反向代理

操作案例

准备两个后端服务

后端服务：default_user

// default_user.go
package main

import (
	"net/http"

	"github.com/gin-gonic/gin"
)

func main() {
	r := gin.Default()
	r.GET("/", func(c *gin.Context) {
		c.String(http.StatusOK, "hello default user")
	})

	r.Run(":8080")
}

后端服务：user1

// user1.go
package main

import (
	"net/http"

	"github.com/gin-gonic/gin"
)

func main() {
	r := gin.Default()
	r.GET("/", func(c *gin.Context) {
		c.String(http.StatusOK, "hello user1")
	})

	r.Run(":8081")
}

配置nginx

upstream default {
    server 192.168.1.4:8080;
}

upstream user1 {
    server 192.168.1.4:8081;
}

map $COOKIE_user $group {
    user1 user1; #表示cookie的value=user1，则转发给user upstream
    default default;
}

server {
    listen 80;
    listen [::]:80;
    server_name localhost;

    location / {
        proxy_pass http://$group$request_uri;
        proxy_set_header X-Forwarded-For $remote_addr;
    }
}

启动nginx服务和两个后端服务

# run default_user
go run default_user.go

# run user1
go run user1.go

# 运行nginx
docker run \
    --name nginx \
    -p 80:80 \
    -d \
    -v ${PWD}/default.conf:/etc/nginx/conf.d/default.conf \
    nginx:mainline-alpine

运行测试脚本

curl localhost --cookie "user=user1"
curl localhost --cookie "testenv=others"

参考资料

https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Cookies