NGINX — ошибка 502, если не установлен заголовок User-Agent

У меня очень странная проблема с NGINX.

Мы перенаправляем на разные серверы на основе URL-адреса. Это все работает совершенно нормально. Через браузер все отлично работает.

Странно, когда я пытаюсь сделать GET-запрос к API из инструмента (например, Postman, Insomnia, Curl и т. д.). Если заголовок User-Agent не подделан для браузера, я получаю ошибку 502 Bad Gateway.

Почему это происходит? Мне нужно вызвать этот API программно из другого бэкенда, но я должен установить заголовок User-Agent, иначе произойдет сбой. (Установка пользовательского агента на «curl» не работает в браузере)

Вот мой конфиг NGINX

    server {
        listen 443 ssl;
        server_name 10.10.10.10;
        ssl_certificate /https/10.10.10.10.crt;
        ssl_certificate_key /https/10.10.10.10.key;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers HIGH:!aNULL:!MD5;

    access_log              /var/log/nginx/10.10.10.10-access.log;
    error_log               /var/log/nginx/10.10.10.10-error.log error;

        location /abc {
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header Host $http_host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Frame-Options SAMEORIGIN;
                proxy_pass http://10.3.0.2:80;
        }

        location /def {
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Frame-Options SAMEORIGIN;
                proxy_pass http://10.3.0.3:80;
        }
}

Запросы из браузера работают совершенно нормально.

Запрос от Insomnia С подменой User-Agent (отлично работает!) API GET Успех

Запрос от Insomnia БЕЗ подмены User-Agent (ошибка 502!?) Ошибка API GET

  • Примечание. Я устанавливаю файлы cookie в этом запросе, поскольку они используются внутренним сервером. Не уверен, что это связано с проблемой пользовательского агента...

Благодарю вас!


person Jason    schedule 18.02.2020    source источник


Ответы (1)


Извини. Нашел. Ошибка новичка с моей стороны! С nginx вообще проблем не было.

На сервере Flask фактически была строка для отправки сообщения «смените браузер», если пользователь не был в Chrome, чтобы избежать проблем с совместимостью браузера. К сожалению, файл browser_splash был удален, поэтому в этом случае он просто ничего не обслуживал. Не заметил, что это было совершено:

if request.user_agent.browser != 'chrome':
  return render_template('browser_splash.html')
person Jason    schedule 18.02.2020