One Level Up Top Level

src/http/modules/ngx_http_proxy_module.c - nginx-1.7.10

Global variables defined

Data types defined

Functions defined

Source code


  2. /*
  3. * Copyright (C) Igor Sysoev
  4. * Copyright (C) Nginx, Inc.
  5. */


  8. #include <ngx_config.h>
  9. #include <ngx_core.h>
  10. #include <ngx_http.h>


  13. typedef struct {
  14.     ngx_array_t                    caches;  /* ngx_http_file_cache_t * */
  15. ‌} ngx_http_proxy_main_conf_t;


  18. ‌typedef struct ngx_http_proxy_rewrite_s  ngx_http_proxy_rewrite_t;

  20. ‌typedef ngx_int_t (*ngx_http_proxy_rewrite_pt)(ngx_http_request_t *r,
  21.     ngx_table_elt_t *h, size_t prefix, size_t len,
  22.     ngx_http_proxy_rewrite_t *pr);

  24. ‌struct ngx_http_proxy_rewrite_s {
  25.     ngx_http_proxy_rewrite_pt      handler;

  27.     union {
  28.         ngx_http_complex_value_t   complex;
  29. #if (NGX_PCRE)
  30.         ngx_http_regex_t          *regex;
  31. #endif
  32.     } pattern;

  34.     ngx_http_complex_value_t       replacement;
  35. };


  38. typedef struct {
  39.     ngx_str_t                      key_start;
  40.     ngx_str_t                      schema;
  41.     ngx_str_t                      host_header;
  42.     ngx_str_t                      port;
  43.     ngx_str_t                      uri;
  44. ‌} ngx_http_proxy_vars_t;


  47. typedef struct {
  48.     ngx_array_t                   *flushes;
  49.     ngx_array_t                   *lengths;
  50.     ngx_array_t                   *values;
  51.     ngx_hash_t                     hash;
  52. ‌} ngx_http_proxy_headers_t;


  55. typedef struct {
  56.     ngx_http_upstream_conf_t       upstream;

  58.     ngx_array_t                   *body_flushes;
  59.     ngx_array_t                   *body_lengths;
  60.     ngx_array_t                   *body_values;
  61.     ngx_str_t                      body_source;

  63.     ngx_http_proxy_headers_t       headers;
  64. #if (NGX_HTTP_CACHE)
  65.     ngx_http_proxy_headers_t       headers_cache;
  66. #endif
  67.     ngx_array_t                   *headers_source;

  69.     ngx_array_t                   *proxy_lengths;
  70.     ngx_array_t                   *proxy_values;

  72.     ngx_array_t                   *redirects;
  73.     ngx_array_t                   *cookie_domains;
  74.     ngx_array_t                   *cookie_paths;

  76.     ngx_str_t                      method;
  77.     ngx_str_t                      location;
  78.     ngx_str_t                      url;

  80. #if (NGX_HTTP_CACHE)
  81.     ngx_http_complex_value_t       cache_key;
  82. #endif

  84.     ngx_http_proxy_vars_t          vars;

  86.     ngx_flag_t                     redirect;

  88.     ngx_uint_t                     http_version;

  90.     ngx_uint_t                     headers_hash_max_size;
  91.     ngx_uint_t                     headers_hash_bucket_size;

  93. #if (NGX_HTTP_SSL)
  94.     ngx_uint_t                     ssl;
  95.     ngx_uint_t                     ssl_protocols;
  96.     ngx_str_t                      ssl_ciphers;
  97.     ngx_uint_t                     ssl_verify_depth;
  98.     ngx_str_t                      ssl_trusted_certificate;
  99.     ngx_str_t                      ssl_crl;
  100.     ngx_str_t                      ssl_certificate;
  101.     ngx_str_t                      ssl_certificate_key;
  102.     ngx_array_t                   *ssl_passwords;
  103. #endif
  104. ‌} ngx_http_proxy_loc_conf_t;


  107. typedef struct {
  108.     ngx_http_status_t              status;
  109.     ngx_http_chunked_t             chunked;
  110.     ngx_http_proxy_vars_t          vars;
  111.     off_t                          internal_body_length;

  113.     ngx_uint_t                     head;  /* unsigned  head:1 */
  114. ‌} ngx_http_proxy_ctx_t;


  117. static ngx_int_t ngx_http_proxy_eval(ngx_http_request_t *r,
  118.     ngx_http_proxy_ctx_t *ctx, ngx_http_proxy_loc_conf_t *plcf);
  119. #if (NGX_HTTP_CACHE)
  120. static ngx_int_t ngx_http_proxy_create_key(ngx_http_request_t *r);
  121. #endif
  122. static ngx_int_t ngx_http_proxy_create_request(ngx_http_request_t *r);
  123. static ngx_int_t ngx_http_proxy_reinit_request(ngx_http_request_t *r);
  124. static ngx_int_t ngx_http_proxy_process_status_line(ngx_http_request_t *r);
  125. static ngx_int_t ngx_http_proxy_process_header(ngx_http_request_t *r);
  126. static ngx_int_t ngx_http_proxy_input_filter_init(void *data);
  127. static ngx_int_t ngx_http_proxy_copy_filter(ngx_event_pipe_t *p,
  128.     ngx_buf_t *buf);
  129. static ngx_int_t ngx_http_proxy_chunked_filter(ngx_event_pipe_t *p,
  130.     ngx_buf_t *buf);
  131. static ngx_int_t ngx_http_proxy_non_buffered_copy_filter(void *data,
  132.     ssize_t bytes);
  133. static ngx_int_t ngx_http_proxy_non_buffered_chunked_filter(void *data,
  134.     ssize_t bytes);
  135. static void ngx_http_proxy_abort_request(ngx_http_request_t *r);
  136. static void ngx_http_proxy_finalize_request(ngx_http_request_t *r,
  137.     ngx_int_t rc);

  139. static ngx_int_t ngx_http_proxy_host_variable(ngx_http_request_t *r,
  140.     ngx_http_variable_value_t *v, uintptr_t data);
  141. static ngx_int_t ngx_http_proxy_port_variable(ngx_http_request_t *r,
  142.     ngx_http_variable_value_t *v, uintptr_t data);
  143. static ngx_int_t
  144.     ngx_http_proxy_add_x_forwarded_for_variable(ngx_http_request_t *r,
  145.     ngx_http_variable_value_t *v, uintptr_t data);
  146. static ngx_int_t
  147.     ngx_http_proxy_internal_body_length_variable(ngx_http_request_t *r,
  148.     ngx_http_variable_value_t *v, uintptr_t data);
  149. static ngx_int_t ngx_http_proxy_rewrite_redirect(ngx_http_request_t *r,
  150.     ngx_table_elt_t *h, size_t prefix);
  151. static ngx_int_t ngx_http_proxy_rewrite_cookie(ngx_http_request_t *r,
  152.     ngx_table_elt_t *h);
  153. static ngx_int_t ngx_http_proxy_rewrite_cookie_value(ngx_http_request_t *r,
  154.     ngx_table_elt_t *h, u_char *value, ngx_array_t *rewrites);
  155. static ngx_int_t ngx_http_proxy_rewrite(ngx_http_request_t *r,
  156.     ngx_table_elt_t *h, size_t prefix, size_t len, ngx_str_t *replacement);

  158. static ngx_int_t ngx_http_proxy_add_variables(ngx_conf_t *cf);
  159. static void *ngx_http_proxy_create_main_conf(ngx_conf_t *cf);
  160. static void *ngx_http_proxy_create_loc_conf(ngx_conf_t *cf);
  161. static char *ngx_http_proxy_merge_loc_conf(ngx_conf_t *cf,
  162.     void *parent, void *child);
  163. static ngx_int_t ngx_http_proxy_init_headers(ngx_conf_t *cf,
  164.     ngx_http_proxy_loc_conf_t *conf, ngx_http_proxy_headers_t *headers,
  165.     ngx_keyval_t *default_headers);

  167. static char *ngx_http_proxy_pass(ngx_conf_t *cf, ngx_command_t *cmd,
  168.     void *conf);
  169. static char *ngx_http_proxy_redirect(ngx_conf_t *cf, ngx_command_t *cmd,
  170.     void *conf);
  171. static char *ngx_http_proxy_cookie_domain(ngx_conf_t *cf, ngx_command_t *cmd,
  172.     void *conf);
  173. static char *ngx_http_proxy_cookie_path(ngx_conf_t *cf, ngx_command_t *cmd,
  174.     void *conf);
  175. static char *ngx_http_proxy_store(ngx_conf_t *cf, ngx_command_t *cmd,
  176.     void *conf);
  177. #if (NGX_HTTP_CACHE)
  178. static char *ngx_http_proxy_cache(ngx_conf_t *cf, ngx_command_t *cmd,
  179.     void *conf);
  180. static char *ngx_http_proxy_cache_key(ngx_conf_t *cf, ngx_command_t *cmd,
  181.     void *conf);
  182. #endif
  183. #if (NGX_HTTP_SSL)
  184. static char *ngx_http_proxy_ssl_password_file(ngx_conf_t *cf,
  185.     ngx_command_t *cmd, void *conf);
  186. #endif

  188. static char *ngx_http_proxy_lowat_check(ngx_conf_t *cf, void *post, void *data);

  190. static ngx_int_t ngx_http_proxy_rewrite_regex(ngx_conf_t *cf,
  191.     ngx_http_proxy_rewrite_t *pr, ngx_str_t *regex, ngx_uint_t caseless);

  193. #if (NGX_HTTP_SSL)
  194. static ngx_int_t ngx_http_proxy_set_ssl(ngx_conf_t *cf,
  195.     ngx_http_proxy_loc_conf_t *plcf);
  196. #endif
  197. static void ngx_http_proxy_set_vars(ngx_url_t *u, ngx_http_proxy_vars_t *v);


  200. ‌static ngx_conf_post_t  ngx_http_proxy_lowat_post =
  201.     { ngx_http_proxy_lowat_check };


  204. ‌static ngx_conf_bitmask_t  ngx_http_proxy_next_upstream_masks[] = {
  205.     { ngx_string("error"), NGX_HTTP_UPSTREAM_FT_ERROR },
  206.     { ngx_string("timeout"), NGX_HTTP_UPSTREAM_FT_TIMEOUT },
  207.     { ngx_string("invalid_header"), NGX_HTTP_UPSTREAM_FT_INVALID_HEADER },
  208.     { ngx_string("http_500"), NGX_HTTP_UPSTREAM_FT_HTTP_500 },
  209.     { ngx_string("http_502"), NGX_HTTP_UPSTREAM_FT_HTTP_502 },
  210.     { ngx_string("http_503"), NGX_HTTP_UPSTREAM_FT_HTTP_503 },
  211.     { ngx_string("http_504"), NGX_HTTP_UPSTREAM_FT_HTTP_504 },
  212.     { ngx_string("http_403"), NGX_HTTP_UPSTREAM_FT_HTTP_403 },
  213.     { ngx_string("http_404"), NGX_HTTP_UPSTREAM_FT_HTTP_404 },
  214.     { ngx_string("updating"), NGX_HTTP_UPSTREAM_FT_UPDATING },
  215.     { ngx_string("off"), NGX_HTTP_UPSTREAM_FT_OFF },
  216.     { ngx_null_string, 0 }
  217. };


  220. #if (NGX_HTTP_SSL)

  222. ‌static ngx_conf_bitmask_t  ngx_http_proxy_ssl_protocols[] = {
  223.     { ngx_string("SSLv2"), NGX_SSL_SSLv2 },
  224.     { ngx_string("SSLv3"), NGX_SSL_SSLv3 },
  225.     { ngx_string("TLSv1"), NGX_SSL_TLSv1 },
  226.     { ngx_string("TLSv1.1"), NGX_SSL_TLSv1_1 },
  227.     { ngx_string("TLSv1.2"), NGX_SSL_TLSv1_2 },
  228.     { ngx_null_string, 0 }
  229. };

  231. #endif


  234. ‌static ngx_conf_enum_t  ngx_http_proxy_http_version[] = {
  235.     { ngx_string("1.0"), NGX_HTTP_VERSION_10 },
  236.     { ngx_string("1.1"), NGX_HTTP_VERSION_11 },
  237.     { ngx_null_string, 0 }
  238. };


  241. ‌ngx_module_t  ngx_http_proxy_module;


  244. ‌static ngx_command_t  ngx_http_proxy_commands[] = {

  246.     { ngx_string("proxy_pass"),
  247.       NGX_HTTP_LOC_CONF|NGX_HTTP_LIF_CONF|NGX_HTTP_LMT_CONF|NGX_CONF_TAKE1,
  248.       ngx_http_proxy_pass,
  249.       NGX_HTTP_LOC_CONF_OFFSET,
  250.       0,
  251.       NULL },

  253.     { ngx_string("proxy_redirect"),
  254.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE12,
  255.       ngx_http_proxy_redirect,
  256.       NGX_HTTP_LOC_CONF_OFFSET,
  257.       0,
  258.       NULL },

  260.     { ngx_string("proxy_cookie_domain"),
  261.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE12,
  262.       ngx_http_proxy_cookie_domain,
  263.       NGX_HTTP_LOC_CONF_OFFSET,
  264.       0,
  265.       NULL },

  267.     { ngx_string("proxy_cookie_path"),
  268.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE12,
  269.       ngx_http_proxy_cookie_path,
  270.       NGX_HTTP_LOC_CONF_OFFSET,
  271.       0,
  272.       NULL },

  274.     { ngx_string("proxy_store"),
  275.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  276.       ngx_http_proxy_store,
  277.       NGX_HTTP_LOC_CONF_OFFSET,
  278.       0,
  279.       NULL },

  281.     { ngx_string("proxy_store_access"),
  282.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE123,
  283.       ngx_conf_set_access_slot,
  284.       NGX_HTTP_LOC_CONF_OFFSET,
  285.       offsetof(ngx_http_proxy_loc_conf_t, upstream.store_access),
  286.       NULL },

  288.     { ngx_string("proxy_buffering"),
  289.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  290.       ngx_conf_set_flag_slot,
  291.       NGX_HTTP_LOC_CONF_OFFSET,
  292.       offsetof(ngx_http_proxy_loc_conf_t, upstream.buffering),
  293.       NULL },

  295.     { ngx_string("proxy_ignore_client_abort"),
  296.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  297.       ngx_conf_set_flag_slot,
  298.       NGX_HTTP_LOC_CONF_OFFSET,
  299.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ignore_client_abort),
  300.       NULL },

  302.     { ngx_string("proxy_bind"),
  303.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  304.       ngx_http_upstream_bind_set_slot,
  305.       NGX_HTTP_LOC_CONF_OFFSET,
  306.       offsetof(ngx_http_proxy_loc_conf_t, upstream.local),
  307.       NULL },

  309.     { ngx_string("proxy_connect_timeout"),
  310.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  311.       ngx_conf_set_msec_slot,
  312.       NGX_HTTP_LOC_CONF_OFFSET,
  313.       offsetof(ngx_http_proxy_loc_conf_t, upstream.connect_timeout),
  314.       NULL },

  316.     { ngx_string("proxy_send_timeout"),
  317.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  318.       ngx_conf_set_msec_slot,
  319.       NGX_HTTP_LOC_CONF_OFFSET,
  320.       offsetof(ngx_http_proxy_loc_conf_t, upstream.send_timeout),
  321.       NULL },

  323.     { ngx_string("proxy_send_lowat"),
  324.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  325.       ngx_conf_set_size_slot,
  326.       NGX_HTTP_LOC_CONF_OFFSET,
  327.       offsetof(ngx_http_proxy_loc_conf_t, upstream.send_lowat),
  328.       &ngx_http_proxy_lowat_post },

  330.     { ngx_string("proxy_intercept_errors"),
  331.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  332.       ngx_conf_set_flag_slot,
  333.       NGX_HTTP_LOC_CONF_OFFSET,
  334.       offsetof(ngx_http_proxy_loc_conf_t, upstream.intercept_errors),
  335.       NULL },

  337.     { ngx_string("proxy_set_header"),
  338.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE2,
  339.       ngx_conf_set_keyval_slot,
  340.       NGX_HTTP_LOC_CONF_OFFSET,
  341.       offsetof(ngx_http_proxy_loc_conf_t, headers_source),
  342.       NULL },

  344.     { ngx_string("proxy_headers_hash_max_size"),
  345.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  346.       ngx_conf_set_num_slot,
  347.       NGX_HTTP_LOC_CONF_OFFSET,
  348.       offsetof(ngx_http_proxy_loc_conf_t, headers_hash_max_size),
  349.       NULL },

  351.     { ngx_string("proxy_headers_hash_bucket_size"),
  352.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  353.       ngx_conf_set_num_slot,
  354.       NGX_HTTP_LOC_CONF_OFFSET,
  355.       offsetof(ngx_http_proxy_loc_conf_t, headers_hash_bucket_size),
  356.       NULL },

  358.     { ngx_string("proxy_set_body"),
  359.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  360.       ngx_conf_set_str_slot,
  361.       NGX_HTTP_LOC_CONF_OFFSET,
  362.       offsetof(ngx_http_proxy_loc_conf_t, body_source),
  363.       NULL },

  365.     { ngx_string("proxy_method"),
  366.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  367.       ngx_conf_set_str_slot,
  368.       NGX_HTTP_LOC_CONF_OFFSET,
  369.       offsetof(ngx_http_proxy_loc_conf_t, method),
  370.       NULL },

  372.     { ngx_string("proxy_pass_request_headers"),
  373.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  374.       ngx_conf_set_flag_slot,
  375.       NGX_HTTP_LOC_CONF_OFFSET,
  376.       offsetof(ngx_http_proxy_loc_conf_t, upstream.pass_request_headers),
  377.       NULL },

  379.     { ngx_string("proxy_pass_request_body"),
  380.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  381.       ngx_conf_set_flag_slot,
  382.       NGX_HTTP_LOC_CONF_OFFSET,
  383.       offsetof(ngx_http_proxy_loc_conf_t, upstream.pass_request_body),
  384.       NULL },

  386.     { ngx_string("proxy_buffer_size"),
  387.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  388.       ngx_conf_set_size_slot,
  389.       NGX_HTTP_LOC_CONF_OFFSET,
  390.       offsetof(ngx_http_proxy_loc_conf_t, upstream.buffer_size),
  391.       NULL },

  393.     { ngx_string("proxy_read_timeout"),
  394.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  395.       ngx_conf_set_msec_slot,
  396.       NGX_HTTP_LOC_CONF_OFFSET,
  397.       offsetof(ngx_http_proxy_loc_conf_t, upstream.read_timeout),
  398.       NULL },

  400.     { ngx_string("proxy_buffers"),
  401.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE2,
  402.       ngx_conf_set_bufs_slot,
  403.       NGX_HTTP_LOC_CONF_OFFSET,
  404.       offsetof(ngx_http_proxy_loc_conf_t, upstream.bufs),
  405.       NULL },

  407.     { ngx_string("proxy_busy_buffers_size"),
  408.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  409.       ngx_conf_set_size_slot,
  410.       NGX_HTTP_LOC_CONF_OFFSET,
  411.       offsetof(ngx_http_proxy_loc_conf_t, upstream.busy_buffers_size_conf),
  412.       NULL },

  414.     { ngx_string("proxy_force_ranges"),
  415.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  416.       ngx_conf_set_flag_slot,
  417.       NGX_HTTP_LOC_CONF_OFFSET,
  418.       offsetof(ngx_http_proxy_loc_conf_t, upstream.force_ranges),
  419.       NULL },

  421.     { ngx_string("proxy_limit_rate"),
  422.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  423.       ngx_conf_set_size_slot,
  424.       NGX_HTTP_LOC_CONF_OFFSET,
  425.       offsetof(ngx_http_proxy_loc_conf_t, upstream.limit_rate),
  426.       NULL },

  428. #if (NGX_HTTP_CACHE)

  430.     { ngx_string("proxy_cache"),
  431.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  432.       ngx_http_proxy_cache,
  433.       NGX_HTTP_LOC_CONF_OFFSET,
  434.       0,
  435.       NULL },

  437.     { ngx_string("proxy_cache_key"),
  438.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  439.       ngx_http_proxy_cache_key,
  440.       NGX_HTTP_LOC_CONF_OFFSET,
  441.       0,
  442.       NULL },

  444.     { ngx_string("proxy_cache_path"),
  445.       NGX_HTTP_MAIN_CONF|NGX_CONF_2MORE,
  446.       ngx_http_file_cache_set_slot,
  447.       NGX_HTTP_MAIN_CONF_OFFSET,
  448.       offsetof(ngx_http_proxy_main_conf_t, caches),
  449.       &ngx_http_proxy_module },

  451.     { ngx_string("proxy_cache_bypass"),
  452.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  453.       ngx_http_set_predicate_slot,
  454.       NGX_HTTP_LOC_CONF_OFFSET,
  455.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_bypass),
  456.       NULL },

  458.     { ngx_string("proxy_no_cache"),
  459.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  460.       ngx_http_set_predicate_slot,
  461.       NGX_HTTP_LOC_CONF_OFFSET,
  462.       offsetof(ngx_http_proxy_loc_conf_t, upstream.no_cache),
  463.       NULL },

  465.     { ngx_string("proxy_cache_valid"),
  466.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  467.       ngx_http_file_cache_valid_set_slot,
  468.       NGX_HTTP_LOC_CONF_OFFSET,
  469.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_valid),
  470.       NULL },

  472.     { ngx_string("proxy_cache_min_uses"),
  473.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  474.       ngx_conf_set_num_slot,
  475.       NGX_HTTP_LOC_CONF_OFFSET,
  476.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_min_uses),
  477.       NULL },

  479.     { ngx_string("proxy_cache_use_stale"),
  480.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  481.       ngx_conf_set_bitmask_slot,
  482.       NGX_HTTP_LOC_CONF_OFFSET,
  483.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_use_stale),
  484.       &ngx_http_proxy_next_upstream_masks },

  486.     { ngx_string("proxy_cache_methods"),
  487.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  488.       ngx_conf_set_bitmask_slot,
  489.       NGX_HTTP_LOC_CONF_OFFSET,
  490.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_methods),
  491.       &ngx_http_upstream_cache_method_mask },

  493.     { ngx_string("proxy_cache_lock"),
  494.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  495.       ngx_conf_set_flag_slot,
  496.       NGX_HTTP_LOC_CONF_OFFSET,
  497.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_lock),
  498.       NULL },

  500.     { ngx_string("proxy_cache_lock_timeout"),
  501.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  502.       ngx_conf_set_msec_slot,
  503.       NGX_HTTP_LOC_CONF_OFFSET,
  504.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_lock_timeout),
  505.       NULL },

  507.     { ngx_string("proxy_cache_lock_age"),
  508.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  509.       ngx_conf_set_msec_slot,
  510.       NGX_HTTP_LOC_CONF_OFFSET,
  511.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_lock_age),
  512.       NULL },

  514.     { ngx_string("proxy_cache_revalidate"),
  515.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  516.       ngx_conf_set_flag_slot,
  517.       NGX_HTTP_LOC_CONF_OFFSET,
  518.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_revalidate),
  519.       NULL },

  521. #endif

  523.     { ngx_string("proxy_temp_path"),
  524.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1234,
  525.       ngx_conf_set_path_slot,
  526.       NGX_HTTP_LOC_CONF_OFFSET,
  527.       offsetof(ngx_http_proxy_loc_conf_t, upstream.temp_path),
  528.       NULL },

  530.     { ngx_string("proxy_max_temp_file_size"),
  531.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  532.       ngx_conf_set_size_slot,
  533.       NGX_HTTP_LOC_CONF_OFFSET,
  534.       offsetof(ngx_http_proxy_loc_conf_t, upstream.max_temp_file_size_conf),
  535.       NULL },

  537.     { ngx_string("proxy_temp_file_write_size"),
  538.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  539.       ngx_conf_set_size_slot,
  540.       NGX_HTTP_LOC_CONF_OFFSET,
  541.       offsetof(ngx_http_proxy_loc_conf_t, upstream.temp_file_write_size_conf),
  542.       NULL },

  544.     { ngx_string("proxy_next_upstream"),
  545.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  546.       ngx_conf_set_bitmask_slot,
  547.       NGX_HTTP_LOC_CONF_OFFSET,
  548.       offsetof(ngx_http_proxy_loc_conf_t, upstream.next_upstream),
  549.       &ngx_http_proxy_next_upstream_masks },

  551.     { ngx_string("proxy_next_upstream_tries"),
  552.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  553.       ngx_conf_set_num_slot,
  554.       NGX_HTTP_LOC_CONF_OFFSET,
  555.       offsetof(ngx_http_proxy_loc_conf_t, upstream.next_upstream_tries),
  556.       NULL },

  558.     { ngx_string("proxy_next_upstream_timeout"),
  559.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  560.       ngx_conf_set_msec_slot,
  561.       NGX_HTTP_LOC_CONF_OFFSET,
  562.       offsetof(ngx_http_proxy_loc_conf_t, upstream.next_upstream_timeout),
  563.       NULL },

  565.     { ngx_string("proxy_pass_header"),
  566.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  567.       ngx_conf_set_str_array_slot,
  568.       NGX_HTTP_LOC_CONF_OFFSET,
  569.       offsetof(ngx_http_proxy_loc_conf_t, upstream.pass_headers),
  570.       NULL },

  572.     { ngx_string("proxy_hide_header"),
  573.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  574.       ngx_conf_set_str_array_slot,
  575.       NGX_HTTP_LOC_CONF_OFFSET,
  576.       offsetof(ngx_http_proxy_loc_conf_t, upstream.hide_headers),
  577.       NULL },

  579.     { ngx_string("proxy_ignore_headers"),
  580.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  581.       ngx_conf_set_bitmask_slot,
  582.       NGX_HTTP_LOC_CONF_OFFSET,
  583.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ignore_headers),
  584.       &ngx_http_upstream_ignore_headers_masks },

  586.     { ngx_string("proxy_http_version"),
  587.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  588.       ngx_conf_set_enum_slot,
  589.       NGX_HTTP_LOC_CONF_OFFSET,
  590.       offsetof(ngx_http_proxy_loc_conf_t, http_version),
  591.       &ngx_http_proxy_http_version },

  593. #if (NGX_HTTP_SSL)

  595.     { ngx_string("proxy_ssl_session_reuse"),
  596.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  597.       ngx_conf_set_flag_slot,
  598.       NGX_HTTP_LOC_CONF_OFFSET,
  599.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ssl_session_reuse),
  600.       NULL },

  602.     { ngx_string("proxy_ssl_protocols"),
  603.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  604.       ngx_conf_set_bitmask_slot,
  605.       NGX_HTTP_LOC_CONF_OFFSET,
  606.       offsetof(ngx_http_proxy_loc_conf_t, ssl_protocols),
  607.       &ngx_http_proxy_ssl_protocols },

  609.     { ngx_string("proxy_ssl_ciphers"),
  610.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  611.       ngx_conf_set_str_slot,
  612.       NGX_HTTP_LOC_CONF_OFFSET,
  613.       offsetof(ngx_http_proxy_loc_conf_t, ssl_ciphers),
  614.       NULL },

  616.     { ngx_string("proxy_ssl_name"),
  617.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  618.       ngx_http_set_complex_value_slot,
  619.       NGX_HTTP_LOC_CONF_OFFSET,
  620.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ssl_name),
  621.       NULL },

  623.     { ngx_string("proxy_ssl_server_name"),
  624.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  625.       ngx_conf_set_flag_slot,
  626.       NGX_HTTP_LOC_CONF_OFFSET,
  627.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ssl_server_name),
  628.       NULL },

  630.     { ngx_string("proxy_ssl_verify"),
  631.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  632.       ngx_conf_set_flag_slot,
  633.       NGX_HTTP_LOC_CONF_OFFSET,
  634.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ssl_verify),
  635.       NULL },

  637.     { ngx_string("proxy_ssl_verify_depth"),
  638.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  639.       ngx_conf_set_num_slot,
  640.       NGX_HTTP_LOC_CONF_OFFSET,
  641.       offsetof(ngx_http_proxy_loc_conf_t, ssl_verify_depth),
  642.       NULL },

  644.     { ngx_string("proxy_ssl_trusted_certificate"),
  645.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  646.       ngx_conf_set_str_slot,
  647.       NGX_HTTP_LOC_CONF_OFFSET,
  648.       offsetof(ngx_http_proxy_loc_conf_t, ssl_trusted_certificate),
  649.       NULL },

  651.     { ngx_string("proxy_ssl_crl"),
  652.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  653.       ngx_conf_set_str_slot,
  654.       NGX_HTTP_LOC_CONF_OFFSET,
  655.       offsetof(ngx_http_proxy_loc_conf_t, ssl_crl),
  656.       NULL },

  658.     { ngx_string("proxy_ssl_certificate"),
  659.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  660.       ngx_conf_set_str_slot,
  661.       NGX_HTTP_LOC_CONF_OFFSET,
  662.       offsetof(ngx_http_proxy_loc_conf_t, ssl_certificate),
  663.       NULL },

  665.     { ngx_string("proxy_ssl_certificate_key"),
  666.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  667.       ngx_conf_set_str_slot,
  668.       NGX_HTTP_LOC_CONF_OFFSET,
  669.       offsetof(ngx_http_proxy_loc_conf_t, ssl_certificate_key),
  670.       NULL },

  672.     { ngx_string("proxy_ssl_password_file"),
  673.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  674.       ngx_http_proxy_ssl_password_file,
  675.       NGX_HTTP_LOC_CONF_OFFSET,
  676.       0,
  677.       NULL },

  679. #endif

  681.       ngx_null_command
  682. };


  685. ‌static ngx_http_module_t  ngx_http_proxy_module_ctx = {
  686.     ngx_http_proxy_add_variables,          /* preconfiguration */
  687.     NULL,                                  /* postconfiguration */

  689.     ngx_http_proxy_create_main_conf,       /* create main configuration */
  690.     NULL,                                  /* init main configuration */

  692.     NULL,                                  /* create server configuration */
  693.     NULL,                                  /* merge server configuration */

  695.     ngx_http_proxy_create_loc_conf,        /* create location configuration */
  696.     ngx_http_proxy_merge_loc_conf          /* merge location configuration */
  697. };


  700. ‌ngx_module_t  ngx_http_proxy_module = {
  701.     NGX_MODULE_V1,
  702.     &ngx_http_proxy_module_ctx,            /* module context */
  703.     ngx_http_proxy_commands,               /* module directives */
  704.     NGX_HTTP_MODULE,                       /* module type */
  705.     NULL,                                  /* init master */
  706.     NULL,                                  /* init module */
  707.     NULL,                                  /* init process */
  708.     NULL,                                  /* init thread */
  709.     NULL,                                  /* exit thread */
  710.     NULL,                                  /* exit process */
  711.     NULL,                                  /* exit master */
  712.     NGX_MODULE_V1_PADDING
  713. };


  716. ‌static char  ngx_http_proxy_version[] = " HTTP/1.0" CRLF;
  717. ‌static char  ngx_http_proxy_version_11[] = " HTTP/1.1" CRLF;


  720. ‌static ngx_keyval_t  ngx_http_proxy_headers[] = {
  721.     { ngx_string("Host"), ngx_string("$proxy_host") },
  722.     { ngx_string("Connection"), ngx_string("close") },
  723.     { ngx_string("Content-Length"), ngx_string("$proxy_internal_body_length") },
  724.     { ngx_string("TE"), ngx_string("") },
  725.     { ngx_string("Transfer-Encoding"), ngx_string("") },
  726.     { ngx_string("Keep-Alive"), ngx_string("") },
  727.     { ngx_string("Expect"), ngx_string("") },
  728.     { ngx_string("Upgrade"), ngx_string("") },
  729.     { ngx_null_string, ngx_null_string }
  730. };


  733. ‌static ngx_str_t  ngx_http_proxy_hide_headers[] = {
  734.     ngx_string("Date"),
  735.     ngx_string("Server"),
  736.     ngx_string("X-Pad"),
  737.     ngx_string("X-Accel-Expires"),
  738.     ngx_string("X-Accel-Redirect"),
  739.     ngx_string("X-Accel-Limit-Rate"),
  740.     ngx_string("X-Accel-Buffering"),
  741.     ngx_string("X-Accel-Charset"),
  742.     ngx_null_string
  743. };


  746. #if (NGX_HTTP_CACHE)

  748. ‌static ngx_keyval_t  ngx_http_proxy_cache_headers[] = {
  749.     { ngx_string("Host"), ngx_string("$proxy_host") },
  750.     { ngx_string("Connection"), ngx_string("close") },
  751.     { ngx_string("Content-Length"), ngx_string("$proxy_internal_body_length") },
  752.     { ngx_string("TE"), ngx_string("") },
  753.     { ngx_string("Transfer-Encoding"), ngx_string("") },
  754.     { ngx_string("Keep-Alive"), ngx_string("") },
  755.     { ngx_string("Expect"), ngx_string("") },
  756.     { ngx_string("Upgrade"), ngx_string("") },
  757.     { ngx_string("If-Modified-Since"),
  758.       ngx_string("$upstream_cache_last_modified") },
  759.     { ngx_string("If-Unmodified-Since"), ngx_string("") },
  760.     { ngx_string("If-None-Match"), ngx_string("$upstream_cache_etag") },
  761.     { ngx_string("If-Match"), ngx_string("") },
  762.     { ngx_string("Range"), ngx_string("") },
  763.     { ngx_string("If-Range"), ngx_string("") },
  764.     { ngx_null_string, ngx_null_string }
  765. };

  767. #endif


  770. ‌static ngx_http_variable_t  ngx_http_proxy_vars[] = {

  772.     { ngx_string("proxy_host"), NULL, ngx_http_proxy_host_variable, 0,
  773.       NGX_HTTP_VAR_CHANGEABLE|NGX_HTTP_VAR_NOCACHEABLE|NGX_HTTP_VAR_NOHASH, 0 },

  775.     { ngx_string("proxy_port"), NULL, ngx_http_proxy_port_variable, 0,
  776.       NGX_HTTP_VAR_CHANGEABLE|NGX_HTTP_VAR_NOCACHEABLE|NGX_HTTP_VAR_NOHASH, 0 },

  778.     { ngx_string("proxy_add_x_forwarded_for"), NULL,
  779.       ngx_http_proxy_add_x_forwarded_for_variable, 0, NGX_HTTP_VAR_NOHASH, 0 },

  781. #if 0
  782.     { ngx_string("proxy_add_via"), NULL, NULL, 0, NGX_HTTP_VAR_NOHASH, 0 },
  783. #endif

  785.     { ngx_string("proxy_internal_body_length"), NULL,
  786.       ngx_http_proxy_internal_body_length_variable, 0,
  787.       NGX_HTTP_VAR_NOCACHEABLE|NGX_HTTP_VAR_NOHASH, 0 },

  789.     { ngx_null_string, NULL, NULL, 0, 0, 0 }
  790. };


  793. ‌static ngx_path_init_t  ngx_http_proxy_temp_path = {
  794.     ngx_string(NGX_HTTP_PROXY_TEMP_PATH), { 1, 2, 0 }
  795. };


  798. static ngx_int_t
  799. ‌ngx_http_proxy_handler(ngx_http_request_t *r)
  800. {
  801.     ngx_int_t                    rc;
  802.     ngx_http_upstream_t         *u;
  803.     ngx_http_proxy_ctx_t        *ctx;
  804.     ngx_http_proxy_loc_conf_t   *plcf;
  805. #if (NGX_HTTP_CACHE)
  806.     ngx_http_proxy_main_conf_t  *pmcf;
  807. #endif

  809.     if (ngx_http_upstream_create(r) != NGX_OK) {
  810.         return NGX_HTTP_INTERNAL_SERVER_ERROR;
  811.     }

  813.     ctx = ngx_pcalloc(r->pool, sizeof(ngx_http_proxy_ctx_t));
  814.     if (ctx == NULL) {
  815.         return NGX_ERROR;
  816.     }

  818.     ngx_http_set_ctx(r, ctx, ngx_http_proxy_module);

  820.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  822.     u = r->upstream;

  824.     if (plcf->proxy_lengths == NULL) {
  825.         ctx->vars = plcf->vars;
  826.         u->schema = plcf->vars.schema;
  827. #if (NGX_HTTP_SSL)
  828.         u->ssl = (plcf->upstream.ssl != NULL);
  829. #endif

  831.     } else {
  832.         if (ngx_http_proxy_eval(r, ctx, plcf) != NGX_OK) {
  833.             return NGX_HTTP_INTERNAL_SERVER_ERROR;
  834.         }
  835.     }

  837.     u->output.tag = (ngx_buf_tag_t) &ngx_http_proxy_module;

  839.     u->conf = &plcf->upstream;

  841. #if (NGX_HTTP_CACHE)
  842.     pmcf = ngx_http_get_module_main_conf(r, ngx_http_proxy_module);

  844.     u->caches = &pmcf->caches;
  845.     u->create_key = ngx_http_proxy_create_key;
  846. #endif

  848.     u->create_request = ngx_http_proxy_create_request;
  849.     u->reinit_request = ngx_http_proxy_reinit_request;
  850.     u->process_header = ngx_http_proxy_process_status_line;
  851.     u->abort_request = ngx_http_proxy_abort_request;
  852.     u->finalize_request = ngx_http_proxy_finalize_request;
  853.     r->state = 0;

  855.     if (plcf->redirects) {
  856.         u->rewrite_redirect = ngx_http_proxy_rewrite_redirect;
  857.     }

  859.     if (plcf->cookie_domains || plcf->cookie_paths) {
  860.         u->rewrite_cookie = ngx_http_proxy_rewrite_cookie;
  861.     }

  863.     u->buffering = plcf->upstream.buffering;

  865.     u->pipe = ngx_pcalloc(r->pool, sizeof(ngx_event_pipe_t));
  866.     if (u->pipe == NULL) {
  867.         return NGX_HTTP_INTERNAL_SERVER_ERROR;
  868.     }

  870.     u->pipe->input_filter = ngx_http_proxy_copy_filter;
  871.     u->pipe->input_ctx = r;

  873.     u->input_filter_init = ngx_http_proxy_input_filter_init;
  874.     u->input_filter = ngx_http_proxy_non_buffered_copy_filter;
  875.     u->input_filter_ctx = r;

  877.     u->accel = 1;

  879.     rc = ngx_http_read_client_request_body(r, ngx_http_upstream_init);

  881.     if (rc >= NGX_HTTP_SPECIAL_RESPONSE) {
  882.         return rc;
  883.     }

  885.     return NGX_DONE;
  886. }


  889. static ngx_int_t
  890. ‌ngx_http_proxy_eval(ngx_http_request_t *r, ngx_http_proxy_ctx_t *ctx,
  891.     ngx_http_proxy_loc_conf_t *plcf)
  892. {
  893.     u_char               *p;
  894.     size_t                add;
  895.     u_short               port;
  896.     ngx_str_t             proxy;
  897.     ngx_url_t             url;
  898.     ngx_http_upstream_t  *u;

  900.     if (ngx_http_script_run(r, &proxy, plcf->proxy_lengths->elts, 0,
  901.                             plcf->proxy_values->elts)
  902.         == NULL)
  903.     {
  904.         return NGX_ERROR;
  905.     }

  907.     if (proxy.len > 7
  908.         && ngx_strncasecmp(proxy.data, (u_char *) "http://", 7) == 0)
  909.     {
  910.         add = 7;
  911.         port = 80;

  913. #if (NGX_HTTP_SSL)

  915.     } else if (proxy.len > 8
  916.                && ngx_strncasecmp(proxy.data, (u_char *) "https://", 8) == 0)
  917.     {
  918.         add = 8;
  919.         port = 443;
  920.         r->upstream->ssl = 1;

  922. #endif

  924.     } else {
  925.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  926.                       "invalid URL prefix in \"%V\"", &proxy);
  927.         return NGX_ERROR;
  928.     }

  930.     u = r->upstream;

  932.     u->schema.len = add;
  933.     u->schema.data = proxy.data;

  935.     ngx_memzero(&url, sizeof(ngx_url_t));

  937.     url.url.len = proxy.len - add;
  938.     url.url.data = proxy.data + add;
  939.     url.default_port = port;
  940.     url.uri_part = 1;
  941.     url.no_resolve = 1;

  943.     if (ngx_parse_url(r->pool, &url) != NGX_OK) {
  944.         if (url.err) {
  945.             ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  946.                           "%s in upstream \"%V\"", url.err, &url.url);
  947.         }

  949.         return NGX_ERROR;
  950.     }

  952.     if (url.uri.len) {
  953.         if (url.uri.data[0] == '?') {
  954.             p = ngx_pnalloc(r->pool, url.uri.len + 1);
  955.             if (p == NULL) {
  956.                 return NGX_ERROR;
  957.             }

  959.             *p++ = '/';
  960.             ngx_memcpy(p, url.uri.data, url.uri.len);

  962.             url.uri.len++;
  963.             url.uri.data = p - 1;
  964.         }
  965.     }

  967.     ctx->vars.key_start = u->schema;

  969.     ngx_http_proxy_set_vars(&url, &ctx->vars);

  971.     u->resolved = ngx_pcalloc(r->pool, sizeof(ngx_http_upstream_resolved_t));
  972.     if (u->resolved == NULL) {
  973.         return NGX_ERROR;
  974.     }

  976.     if (url.addrs && url.addrs[0].sockaddr) {
  977.         u->resolved->sockaddr = url.addrs[0].sockaddr;
  978.         u->resolved->socklen = url.addrs[0].socklen;
  979.         u->resolved->naddrs = 1;
  980.         u->resolved->host = url.addrs[0].name;

  982.     } else {
  983.         u->resolved->host = url.host;
  984.         u->resolved->port = (in_port_t) (url.no_port ? port : url.port);
  985.         u->resolved->no_port = url.no_port;
  986.     }

  988.     return NGX_OK;
  989. }


  992. #if (NGX_HTTP_CACHE)

  994. static ngx_int_t
  995. ‌ngx_http_proxy_create_key(ngx_http_request_t *r)
  996. {
  997.     size_t                      len, loc_len;
  998.     u_char                     *p;
  999.     uintptr_t                   escape;
  1000.     ngx_str_t                  *key;
  1001.     ngx_http_upstream_t        *u;
  1002.     ngx_http_proxy_ctx_t       *ctx;
  1003.     ngx_http_proxy_loc_conf_t  *plcf;

  1005.     u = r->upstream;

  1007.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  1009.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1011.     key = ngx_array_push(&r->cache->keys);
  1012.     if (key == NULL) {
  1013.         return NGX_ERROR;
  1014.     }

  1016.     if (plcf->cache_key.value.data) {

  1018.         if (ngx_http_complex_value(r, &plcf->cache_key, key) != NGX_OK) {
  1019.             return NGX_ERROR;
  1020.         }

  1022.         return NGX_OK;
  1023.     }

  1025.     *key = ctx->vars.key_start;

  1027.     key = ngx_array_push(&r->cache->keys);
  1028.     if (key == NULL) {
  1029.         return NGX_ERROR;
  1030.     }

  1032.     if (plcf->proxy_lengths && ctx->vars.uri.len) {

  1034.         *key = ctx->vars.uri;
  1035.         u->uri = ctx->vars.uri;

  1037.         return NGX_OK;

  1039.     } else if (ctx->vars.uri.len == 0 && r->valid_unparsed_uri && r == r->main)
  1040.     {
  1041.         *key = r->unparsed_uri;
  1042.         u->uri = r->unparsed_uri;

  1044.         return NGX_OK;
  1045.     }

  1047.     loc_len = (r->valid_location && ctx->vars.uri.len) ? plcf->location.len : 0;

  1049.     if (r->quoted_uri || r->internal) {
  1050.         escape = 2 * ngx_escape_uri(NULL, r->uri.data + loc_len,
  1051.                                     r->uri.len - loc_len, NGX_ESCAPE_URI);
  1052.     } else {
  1053.         escape = 0;
  1054.     }

  1056.     len = ctx->vars.uri.len + r->uri.len - loc_len + escape
  1057.           + sizeof("?") - 1 + r->args.len;

  1059.     p = ngx_pnalloc(r->pool, len);
  1060.     if (p == NULL) {
  1061.         return NGX_ERROR;
  1062.     }

  1064.     key->data = p;

  1066.     if (r->valid_location) {
  1067.         p = ngx_copy(p, ctx->vars.uri.data, ctx->vars.uri.len);
  1068.     }

  1070.     if (escape) {
  1071.         ngx_escape_uri(p, r->uri.data + loc_len,
  1072.                        r->uri.len - loc_len, NGX_ESCAPE_URI);
  1073.         p += r->uri.len - loc_len + escape;

  1075.     } else {
  1076.         p = ngx_copy(p, r->uri.data + loc_len, r->uri.len - loc_len);
  1077.     }

  1079.     if (r->args.len > 0) {
  1080.         *p++ = '?';
  1081.         p = ngx_copy(p, r->args.data, r->args.len);
  1082.     }

  1084.     key->len = p - key->data;
  1085.     u->uri = *key;

  1087.     return NGX_OK;
  1088. }

  1090. #endif


  1093. static ngx_int_t
  1094. ‌ngx_http_proxy_create_request(ngx_http_request_t *r)
  1095. {
  1096.     size_t                        len, uri_len, loc_len, body_len;
  1097.     uintptr_t                     escape;
  1098.     ngx_buf_t                    *b;
  1099.     ngx_str_t                     method;
  1100.     ngx_uint_t                    i, unparsed_uri;
  1101.     ngx_chain_t                  *cl, *body;
  1102.     ngx_list_part_t              *part;
  1103.     ngx_table_elt_t              *header;
  1104.     ngx_http_upstream_t          *u;
  1105.     ngx_http_proxy_ctx_t         *ctx;
  1106.     ngx_http_script_code_pt       code;
  1107.     ngx_http_proxy_headers_t     *headers;
  1108.     ngx_http_script_engine_t      e, le;
  1109.     ngx_http_proxy_loc_conf_t    *plcf;
  1110.     ngx_http_script_len_code_pt   lcode;

  1112.     u = r->upstream;

  1114.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  1116. #if (NGX_HTTP_CACHE)
  1117.     headers = u->cacheable ? &plcf->headers_cache : &plcf->headers;
  1118. #else
  1119.     headers = &plcf->headers;
  1120. #endif

  1122.     if (u->method.len) {
  1123.         /* HEAD was changed to GET to cache response */
  1124.         method = u->method;
  1125.         method.len++;

  1127.     } else if (plcf->method.len) {
  1128.         method = plcf->method;

  1130.     } else {
  1131.         method = r->method_name;
  1132.         method.len++;
  1133.     }

  1135.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1137.     if (method.len == 5
  1138.         && ngx_strncasecmp(method.data, (u_char *) "HEAD ", 5) == 0)
  1139.     {
  1140.         ctx->head = 1;
  1141.     }

  1143.     len = method.len + sizeof(ngx_http_proxy_version) - 1 + sizeof(CRLF) - 1;

  1145.     escape = 0;
  1146.     loc_len = 0;
  1147.     unparsed_uri = 0;

  1149.     if (plcf->proxy_lengths && ctx->vars.uri.len) {
  1150.         uri_len = ctx->vars.uri.len;

  1152.     } else if (ctx->vars.uri.len == 0 && r->valid_unparsed_uri && r == r->main)
  1153.     {
  1154.         unparsed_uri = 1;
  1155.         uri_len = r->unparsed_uri.len;

  1157.     } else {
  1158.         loc_len = (r->valid_location && ctx->vars.uri.len) ?
  1159.                       plcf->location.len : 0;

  1161.         if (r->quoted_uri || r->space_in_uri || r->internal) {
  1162.             escape = 2 * ngx_escape_uri(NULL, r->uri.data + loc_len,
  1163.                                         r->uri.len - loc_len, NGX_ESCAPE_URI);
  1164.         }

  1166.         uri_len = ctx->vars.uri.len + r->uri.len - loc_len + escape
  1167.                   + sizeof("?") - 1 + r->args.len;
  1168.     }

  1170.     if (uri_len == 0) {
  1171.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  1172.                       "zero length URI to proxy");
  1173.         return NGX_ERROR;
  1174.     }

  1176.     len += uri_len;

  1178.     ngx_memzero(&le, sizeof(ngx_http_script_engine_t));

  1180.     ngx_http_script_flush_no_cacheable_variables(r, plcf->body_flushes);
  1181.     ngx_http_script_flush_no_cacheable_variables(r, headers->flushes);

  1183.     if (plcf->body_lengths) {
  1184.         le.ip = plcf->body_lengths->elts;
  1185.         le.request = r;
  1186.         le.flushed = 1;
  1187.         body_len = 0;

  1189.         while (*(uintptr_t *) le.ip) {
  1190.             lcode = *(ngx_http_script_len_code_pt *) le.ip;
  1191.             body_len += lcode(&le);
  1192.         }

  1194.         ctx->internal_body_length = body_len;
  1195.         len += body_len;

  1197.     } else {
  1198.         ctx->internal_body_length = r->headers_in.content_length_n;
  1199.     }

  1201.     le.ip = headers->lengths->elts;
  1202.     le.request = r;
  1203.     le.flushed = 1;

  1205.     while (*(uintptr_t *) le.ip) {
  1206.         while (*(uintptr_t *) le.ip) {
  1207.             lcode = *(ngx_http_script_len_code_pt *) le.ip;
  1208.             len += lcode(&le);
  1209.         }
  1210.         le.ip += sizeof(uintptr_t);
  1211.     }


  1214.     if (plcf->upstream.pass_request_headers) {
  1215.         part = &r->headers_in.headers.part;
  1216.         header = part->elts;

  1218.         for (i = 0; /* void */; i++) {

  1220.             if (i >= part->nelts) {
  1221.                 if (part->next == NULL) {
  1222.                     break;
  1223.                 }

  1225.                 part = part->next;
  1226.                 header = part->elts;
  1227.                 i = 0;
  1228.             }

  1230.             if (ngx_hash_find(&headers->hash, header[i].hash,
  1231.                               header[i].lowcase_key, header[i].key.len))
  1232.             {
  1233.                 continue;
  1234.             }

  1236.             len += header[i].key.len + sizeof(": ") - 1
  1237.                 + header[i].value.len + sizeof(CRLF) - 1;
  1238.         }
  1239.     }


  1242.     b = ngx_create_temp_buf(r->pool, len);
  1243.     if (b == NULL) {
  1244.         return NGX_ERROR;
  1245.     }

  1247.     cl = ngx_alloc_chain_link(r->pool);
  1248.     if (cl == NULL) {
  1249.         return NGX_ERROR;
  1250.     }

  1252.     cl->buf = b;


  1255.     /* the request line */

  1257.     b->last = ngx_copy(b->last, method.data, method.len);

  1259.     u->uri.data = b->last;

  1261.     if (plcf->proxy_lengths && ctx->vars.uri.len) {
  1262.         b->last = ngx_copy(b->last, ctx->vars.uri.data, ctx->vars.uri.len);

  1264.     } else if (unparsed_uri) {
  1265.         b->last = ngx_copy(b->last, r->unparsed_uri.data, r->unparsed_uri.len);

  1267.     } else {
  1268.         if (r->valid_location) {
  1269.             b->last = ngx_copy(b->last, ctx->vars.uri.data, ctx->vars.uri.len);
  1270.         }

  1272.         if (escape) {
  1273.             ngx_escape_uri(b->last, r->uri.data + loc_len,
  1274.                            r->uri.len - loc_len, NGX_ESCAPE_URI);
  1275.             b->last += r->uri.len - loc_len + escape;

  1277.         } else {
  1278.             b->last = ngx_copy(b->last, r->uri.data + loc_len,
  1279.                                r->uri.len - loc_len);
  1280.         }

  1282.         if (r->args.len > 0) {
  1283.             *b->last++ = '?';
  1284.             b->last = ngx_copy(b->last, r->args.data, r->args.len);
  1285.         }
  1286.     }

  1288.     u->uri.len = b->last - u->uri.data;

  1290.     if (plcf->http_version == NGX_HTTP_VERSION_11) {
  1291.         b->last = ngx_cpymem(b->last, ngx_http_proxy_version_11,
  1292.                              sizeof(ngx_http_proxy_version_11) - 1);

  1294.     } else {
  1295.         b->last = ngx_cpymem(b->last, ngx_http_proxy_version,
  1296.                              sizeof(ngx_http_proxy_version) - 1);
  1297.     }

  1299.     ngx_memzero(&e, sizeof(ngx_http_script_engine_t));

  1301.     e.ip = headers->values->elts;
  1302.     e.pos = b->last;
  1303.     e.request = r;
  1304.     e.flushed = 1;

  1306.     le.ip = headers->lengths->elts;

  1308.     while (*(uintptr_t *) le.ip) {
  1309.         lcode = *(ngx_http_script_len_code_pt *) le.ip;

  1311.         /* skip the header line name length */
  1312.         (void) lcode(&le);

  1314.         if (*(ngx_http_script_len_code_pt *) le.ip) {

  1316.             for (len = 0; *(uintptr_t *) le.ip; len += lcode(&le)) {
  1317.                 lcode = *(ngx_http_script_len_code_pt *) le.ip;
  1318.             }

  1320.             e.skip = (len == sizeof(CRLF) - 1) ? 1 : 0;

  1322.         } else {
  1323.             e.skip = 0;
  1324.         }

  1326.         le.ip += sizeof(uintptr_t);

  1328.         while (*(uintptr_t *) e.ip) {
  1329.             code = *(ngx_http_script_code_pt *) e.ip;
  1330.             code((ngx_http_script_engine_t *) &e);
  1331.         }
  1332.         e.ip += sizeof(uintptr_t);
  1333.     }

  1335.     b->last = e.pos;


  1338.     if (plcf->upstream.pass_request_headers) {
  1339.         part = &r->headers_in.headers.part;
  1340.         header = part->elts;

  1342.         for (i = 0; /* void */; i++) {

  1344.             if (i >= part->nelts) {
  1345.                 if (part->next == NULL) {
  1346.                     break;
  1347.                 }

  1349.                 part = part->next;
  1350.                 header = part->elts;
  1351.                 i = 0;
  1352.             }

  1354.             if (ngx_hash_find(&headers->hash, header[i].hash,
  1355.                               header[i].lowcase_key, header[i].key.len))
  1356.             {
  1357.                 continue;
  1358.             }

  1360.             b->last = ngx_copy(b->last, header[i].key.data, header[i].key.len);

  1362.             *b->last++ = ':'; *b->last++ = ' ';

  1364.             b->last = ngx_copy(b->last, header[i].value.data,
  1365.                                header[i].value.len);

  1367.             *b->last++ = CR; *b->last++ = LF;

  1369.             ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1370.                            "http proxy header: \"%V: %V\"",
  1371.                            &header[i].key, &header[i].value);
  1372.         }
  1373.     }


  1376.     /* add "\r\n" at the header end */
  1377.     *b->last++ = CR; *b->last++ = LF;

  1379.     if (plcf->body_values) {
  1380.         e.ip = plcf->body_values->elts;
  1381.         e.pos = b->last;

  1383.         while (*(uintptr_t *) e.ip) {
  1384.             code = *(ngx_http_script_code_pt *) e.ip;
  1385.             code((ngx_http_script_engine_t *) &e);
  1386.         }

  1388.         b->last = e.pos;
  1389.     }

  1391.     ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1392.                    "http proxy header:%N\"%*s\"",
  1393.                    (size_t) (b->last - b->pos), b->pos);

  1395.     if (plcf->body_values == NULL && plcf->upstream.pass_request_body) {

  1397.         body = u->request_bufs;
  1398.         u->request_bufs = cl;

  1400.         while (body) {
  1401.             b = ngx_alloc_buf(r->pool);
  1402.             if (b == NULL) {
  1403.                 return NGX_ERROR;
  1404.             }

  1406.             ngx_memcpy(b, body->buf, sizeof(ngx_buf_t));

  1408.             cl->next = ngx_alloc_chain_link(r->pool);
  1409.             if (cl->next == NULL) {
  1410.                 return NGX_ERROR;
  1411.             }

  1413.             cl = cl->next;
  1414.             cl->buf = b;

  1416.             body = body->next;
  1417.         }

  1419.     } else {
  1420.         u->request_bufs = cl;
  1421.     }

  1423.     b->flush = 1;
  1424.     cl->next = NULL;

  1426.     return NGX_OK;
  1427. }


  1430. static ngx_int_t
  1431. ‌ngx_http_proxy_reinit_request(ngx_http_request_t *r)
  1432. {
  1433.     ngx_http_proxy_ctx_t  *ctx;

  1435.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1437.     if (ctx == NULL) {
  1438.         return NGX_OK;
  1439.     }

  1441.     ctx->status.code = 0;
  1442.     ctx->status.count = 0;
  1443.     ctx->status.start = NULL;
  1444.     ctx->status.end = NULL;
  1445.     ctx->chunked.state = 0;

  1447.     r->upstream->process_header = ngx_http_proxy_process_status_line;
  1448.     r->upstream->pipe->input_filter = ngx_http_proxy_copy_filter;
  1449.     r->upstream->input_filter = ngx_http_proxy_non_buffered_copy_filter;
  1450.     r->state = 0;

  1452.     return NGX_OK;
  1453. }


  1456. static ngx_int_t
  1457. ‌ngx_http_proxy_process_status_line(ngx_http_request_t *r)
  1458. {
  1459.     size_t                 len;
  1460.     ngx_int_t              rc;
  1461.     ngx_http_upstream_t   *u;
  1462.     ngx_http_proxy_ctx_t  *ctx;

  1464.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1466.     if (ctx == NULL) {
  1467.         return NGX_ERROR;
  1468.     }

  1470.     u = r->upstream;

  1472.     rc = ngx_http_parse_status_line(r, &u->buffer, &ctx->status);

  1474.     if (rc == NGX_AGAIN) {
  1475.         return rc;
  1476.     }

  1478.     if (rc == NGX_ERROR) {

  1480. #if (NGX_HTTP_CACHE)

  1482.         if (r->cache) {
  1483.             r->http_version = NGX_HTTP_VERSION_9;
  1484.             return NGX_OK;
  1485.         }

  1487. #endif

  1489.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  1490.                       "upstream sent no valid HTTP/1.0 header");

  1492. #if 0
  1493.         if (u->accel) {
  1494.             return NGX_HTTP_UPSTREAM_INVALID_HEADER;
  1495.         }
  1496. #endif

  1498.         r->http_version = NGX_HTTP_VERSION_9;
  1499.         u->state->status = NGX_HTTP_OK;
  1500.         u->headers_in.connection_close = 1;

  1502.         return NGX_OK;
  1503.     }

  1505.     if (u->state && u->state->status == 0) {
  1506.         u->state->status = ctx->status.code;
  1507.     }

  1509.     u->headers_in.status_n = ctx->status.code;

  1511.     len = ctx->status.end - ctx->status.start;
  1512.     u->headers_in.status_line.len = len;

  1514.     u->headers_in.status_line.data = ngx_pnalloc(r->pool, len);
  1515.     if (u->headers_in.status_line.data == NULL) {
  1516.         return NGX_ERROR;
  1517.     }

  1519.     ngx_memcpy(u->headers_in.status_line.data, ctx->status.start, len);

  1521.     ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1522.                    "http proxy status %ui \"%V\"",
  1523.                    u->headers_in.status_n, &u->headers_in.status_line);

  1525.     if (ctx->status.http_version < NGX_HTTP_VERSION_11) {
  1526.         u->headers_in.connection_close = 1;
  1527.     }

  1529.     u->process_header = ngx_http_proxy_process_header;

  1531.     return ngx_http_proxy_process_header(r);
  1532. }


  1535. static ngx_int_t
  1536. ‌ngx_http_proxy_process_header(ngx_http_request_t *r)
  1537. {
  1538.     ngx_int_t                       rc;
  1539.     ngx_table_elt_t                *h;
  1540.     ngx_http_upstream_t            *u;
  1541.     ngx_http_proxy_ctx_t           *ctx;
  1542.     ngx_http_upstream_header_t     *hh;
  1543.     ngx_http_upstream_main_conf_t  *umcf;

  1545.     umcf = ngx_http_get_module_main_conf(r, ngx_http_upstream_module);

  1547.     for ( ;; ) {

  1549.         rc = ngx_http_parse_header_line(r, &r->upstream->buffer, 1);

  1551.         if (rc == NGX_OK) {

  1553.             /* a header line has been parsed successfully */

  1555.             h = ngx_list_push(&r->upstream->headers_in.headers);
  1556.             if (h == NULL) {
  1557.                 return NGX_ERROR;
  1558.             }

  1560.             h->hash = r->header_hash;

  1562.             h->key.len = r->header_name_end - r->header_name_start;
  1563.             h->value.len = r->header_end - r->header_start;

  1565.             h->key.data = ngx_pnalloc(r->pool,
  1566.                                h->key.len + 1 + h->value.len + 1 + h->key.len);
  1567.             if (h->key.data == NULL) {
  1568.                 return NGX_ERROR;
  1569.             }

  1571.             h->value.data = h->key.data + h->key.len + 1;
  1572.             h->lowcase_key = h->key.data + h->key.len + 1 + h->value.len + 1;

  1574.             ngx_memcpy(h->key.data, r->header_name_start, h->key.len);
  1575.             h->key.data[h->key.len] = '\0';
  1576.             ngx_memcpy(h->value.data, r->header_start, h->value.len);
  1577.             h->value.data[h->value.len] = '\0';

  1579.             if (h->key.len == r->lowcase_index) {
  1580.                 ngx_memcpy(h->lowcase_key, r->lowcase_header, h->key.len);

  1582.             } else {
  1583.                 ngx_strlow(h->lowcase_key, h->key.data, h->key.len);
  1584.             }

  1586.             hh = ngx_hash_find(&umcf->headers_in_hash, h->hash,
  1587.                                h->lowcase_key, h->key.len);

  1589.             if (hh && hh->handler(r, h, hh->offset) != NGX_OK) {
  1590.                 return NGX_ERROR;
  1591.             }

  1593.             ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1594.                            "http proxy header: \"%V: %V\"",
  1595.                            &h->key, &h->value);

  1597.             continue;
  1598.         }

  1600.         if (rc == NGX_HTTP_PARSE_HEADER_DONE) {

  1602.             /* a whole header has been parsed successfully */

  1604.             ngx_log_debug0(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1605.                            "http proxy header done");

  1607.             /*
  1608.              * if no "Server" and "Date" in header line,
  1609.              * then add the special empty headers
  1610.              */

  1612.             if (r->upstream->headers_in.server == NULL) {
  1613.                 h = ngx_list_push(&r->upstream->headers_in.headers);
  1614.                 if (h == NULL) {
  1615.                     return NGX_ERROR;
  1616.                 }

  1618.                 h->hash = ngx_hash(ngx_hash(ngx_hash(ngx_hash(
  1619.                                     ngx_hash('s', 'e'), 'r'), 'v'), 'e'), 'r');

  1621.                 ngx_str_set(&h->key, "Server");
  1622.                 ngx_str_null(&h->value);
  1623.                 h->lowcase_key = (u_char *) "server";
  1624.             }

  1626.             if (r->upstream->headers_in.date == NULL) {
  1627.                 h = ngx_list_push(&r->upstream->headers_in.headers);
  1628.                 if (h == NULL) {
  1629.                     return NGX_ERROR;
  1630.                 }

  1632.                 h->hash = ngx_hash(ngx_hash(ngx_hash('d', 'a'), 't'), 'e');

  1634.                 ngx_str_set(&h->key, "Date");
  1635.                 ngx_str_null(&h->value);
  1636.                 h->lowcase_key = (u_char *) "date";
  1637.             }

  1639.             /* clear content length if response is chunked */

  1641.             u = r->upstream;

  1643.             if (u->headers_in.chunked) {
  1644.                 u->headers_in.content_length_n = -1;
  1645.             }

  1647.             /*
  1648.              * set u->keepalive if response has no body; this allows to keep
  1649.              * connections alive in case of r->header_only or X-Accel-Redirect
  1650.              */

  1652.             ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1654.             if (u->headers_in.status_n == NGX_HTTP_NO_CONTENT
  1655.                 || u->headers_in.status_n == NGX_HTTP_NOT_MODIFIED
  1656.                 || ctx->head
  1657.                 || (!u->headers_in.chunked
  1658.                     && u->headers_in.content_length_n == 0))
  1659.             {
  1660.                 u->keepalive = !u->headers_in.connection_close;
  1661.             }

  1663.             if (u->headers_in.status_n == NGX_HTTP_SWITCHING_PROTOCOLS) {
  1664.                 u->keepalive = 0;

  1666.                 if (r->headers_in.upgrade) {
  1667.                     u->upgrade = 1;
  1668.                 }
  1669.             }

  1671.             return NGX_OK;
  1672.         }

  1674.         if (rc == NGX_AGAIN) {
  1675.             return NGX_AGAIN;
  1676.         }

  1678.         /* there was error while a header line parsing */

  1680.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  1681.                       "upstream sent invalid header");

  1683.         return NGX_HTTP_UPSTREAM_INVALID_HEADER;
  1684.     }
  1685. }


  1688. static ngx_int_t
  1689. ‌ngx_http_proxy_input_filter_init(void *data)
  1690. {
  1691.     ngx_http_request_t    *r = data;
  1692.     ngx_http_upstream_t   *u;
  1693.     ngx_http_proxy_ctx_t  *ctx;

  1695.     u = r->upstream;
  1696.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1698.     if (ctx == NULL) {
  1699.         return NGX_ERROR;
  1700.     }

  1702.     ngx_log_debug4(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1703.                    "http proxy filter init s:%d h:%d c:%d l:%O",
  1704.                    u->headers_in.status_n, ctx->head, u->headers_in.chunked,
  1705.                    u->headers_in.content_length_n);

  1707.     /* as per RFC2616, 4.4 Message Length */

  1709.     if (u->headers_in.status_n == NGX_HTTP_NO_CONTENT
  1710.         || u->headers_in.status_n == NGX_HTTP_NOT_MODIFIED
  1711.         || ctx->head)
  1712.     {
  1713.         /* 1xx, 204, and 304 and replies to HEAD requests */
  1714.         /* no 1xx since we don't send Expect and Upgrade */

  1716.         u->pipe->length = 0;
  1717.         u->length = 0;
  1718.         u->keepalive = !u->headers_in.connection_close;

  1720.     } else if (u->headers_in.chunked) {
  1721.         /* chunked */

  1723.         u->pipe->input_filter = ngx_http_proxy_chunked_filter;
  1724.         u->pipe->length = 3; /* "0" LF LF */

  1726.         u->input_filter = ngx_http_proxy_non_buffered_chunked_filter;
  1727.         u->length = 1;

  1729.     } else if (u->headers_in.content_length_n == 0) {
  1730.         /* empty body: special case as filter won't be called */

  1732.         u->pipe->length = 0;
  1733.         u->length = 0;
  1734.         u->keepalive = !u->headers_in.connection_close;

  1736.     } else {
  1737.         /* content length or connection close */

  1739.         u->pipe->length = u->headers_in.content_length_n;
  1740.         u->length = u->headers_in.content_length_n;
  1741.     }

  1743.     return NGX_OK;
  1744. }


  1747. static ngx_int_t
  1748. ‌ngx_http_proxy_copy_filter(ngx_event_pipe_t *p, ngx_buf_t *buf)
  1749. {
  1750.     ngx_buf_t           *b;
  1751.     ngx_chain_t         *cl;
  1752.     ngx_http_request_t  *r;

  1754.     if (buf->pos == buf->last) {
  1755.         return NGX_OK;
  1756.     }

  1758.     cl = ngx_chain_get_free_buf(p->pool, &p->free);
  1759.     if (cl == NULL) {
  1760.         return NGX_ERROR;
  1761.     }

  1763.     b = cl->buf;

  1765.     ngx_memcpy(b, buf, sizeof(ngx_buf_t));
  1766.     b->shadow = buf;
  1767.     b->tag = p->tag;
  1768.     b->last_shadow = 1;
  1769.     b->recycled = 1;
  1770.     buf->shadow = b;

  1772.     ngx_log_debug1(NGX_LOG_DEBUG_EVENT, p->log, 0, "input buf #%d", b->num);

  1774.     if (p->in) {
  1775.         *p->last_in = cl;
  1776.     } else {
  1777.         p->in = cl;
  1778.     }
  1779.     p->last_in = &cl->next;

  1781.     if (p->length == -1) {
  1782.         return NGX_OK;
  1783.     }

  1785.     p->length -= b->last - b->pos;

  1787.     if (p->length == 0) {
  1788.         r = p->input_ctx;
  1789.         p->upstream_done = 1;
  1790.         r->upstream->keepalive = !r->upstream->headers_in.connection_close;

  1792.     } else if (p->length < 0) {
  1793.         r = p->input_ctx;
  1794.         p->upstream_done = 1;

  1796.         ngx_log_error(NGX_LOG_WARN, r->connection->log, 0,
  1797.                       "upstream sent more data than specified in "
  1798.                       "\"Content-Length\" header");
  1799.     }

  1801.     return NGX_OK;
  1802. }


  1805. static ngx_int_t
  1806. ‌ngx_http_proxy_chunked_filter(ngx_event_pipe_t *p, ngx_buf_t *buf)
  1807. {
  1808.     ngx_int_t              rc;
  1809.     ngx_buf_t             *b, **prev;
  1810.     ngx_chain_t           *cl;
  1811.     ngx_http_request_t    *r;
  1812.     ngx_http_proxy_ctx_t  *ctx;

  1814.     if (buf->pos == buf->last) {
  1815.         return NGX_OK;
  1816.     }

  1818.     r = p->input_ctx;
  1819.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1821.     if (ctx == NULL) {
  1822.         return NGX_ERROR;
  1823.     }

  1825.     b = NULL;
  1826.     prev = &buf->shadow;

  1828.     for ( ;; ) {

  1830.         rc = ngx_http_parse_chunked(r, buf, &ctx->chunked);

  1832.         if (rc == NGX_OK) {

  1834.             /* a chunk has been parsed successfully */

  1836.             cl = ngx_chain_get_free_buf(p->pool, &p->free);
  1837.             if (cl == NULL) {
  1838.                 return NGX_ERROR;
  1839.             }

  1841.             b = cl->buf;

  1843.             ngx_memzero(b, sizeof(ngx_buf_t));

  1845.             b->pos = buf->pos;
  1846.             b->start = buf->start;
  1847.             b->end = buf->end;
  1848.             b->tag = p->tag;
  1849.             b->temporary = 1;
  1850.             b->recycled = 1;

  1852.             *prev = b;
  1853.             prev = &b->shadow;

  1855.             if (p->in) {
  1856.                 *p->last_in = cl;
  1857.             } else {
  1858.                 p->in = cl;
  1859.             }
  1860.             p->last_in = &cl->next;

  1862.             /* STUB */ b->num = buf->num;

  1864.             ngx_log_debug2(NGX_LOG_DEBUG_EVENT, p->log, 0,
  1865.                            "input buf #%d %p", b->num, b->pos);

  1867.             if (buf->last - buf->pos >= ctx->chunked.size) {

  1869.                 buf->pos += (size_t) ctx->chunked.size;
  1870.                 b->last = buf->pos;
  1871.                 ctx->chunked.size = 0;

  1873.                 continue;
  1874.             }

  1876.             ctx->chunked.size -= buf->last - buf->pos;
  1877.             buf->pos = buf->last;
  1878.             b->last = buf->last;

  1880.             continue;
  1881.         }

  1883.         if (rc == NGX_DONE) {

  1885.             /* a whole response has been parsed successfully */

  1887.             p->upstream_done = 1;
  1888.             r->upstream->keepalive = !r->upstream->headers_in.connection_close;

  1890.             break;
  1891.         }

  1893.         if (rc == NGX_AGAIN) {

  1895.             /* set p->length, minimal amount of data we want to see */

  1897.             p->length = ctx->chunked.length;

  1899.             break;
  1900.         }

  1902.         /* invalid response */

  1904.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  1905.                       "upstream sent invalid chunked response");

  1907.         return NGX_ERROR;
  1908.     }

  1910.     ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1911.                    "http proxy chunked state %d, length %d",
  1912.                    ctx->chunked.state, p->length);

  1914.     if (b) {
  1915.         b->shadow = buf;
  1916.         b->last_shadow = 1;

  1918.         ngx_log_debug2(NGX_LOG_DEBUG_EVENT, p->log, 0,
  1919.                        "input buf %p %z", b->pos, b->last - b->pos);

  1921.         return NGX_OK;
  1922.     }

  1924.     /* there is no data record in the buf, add it to free chain */

  1926.     if (ngx_event_pipe_add_free_buf(p, buf) != NGX_OK) {
  1927.         return NGX_ERROR;
  1928.     }

  1930.     return NGX_OK;
  1931. }


  1934. static ngx_int_t
  1935. ‌ngx_http_proxy_non_buffered_copy_filter(void *data, ssize_t bytes)
  1936. {
  1937.     ngx_http_request_t   *r = data;

  1939.     ngx_buf_t            *b;
  1940.     ngx_chain_t          *cl, **ll;
  1941.     ngx_http_upstream_t  *u;

  1943.     u = r->upstream;

  1945.     for (cl = u->out_bufs, ll = &u->out_bufs; cl; cl = cl->next) {
  1946.         ll = &cl->next;
  1947.     }

  1949.     cl = ngx_chain_get_free_buf(r->pool, &u->free_bufs);
  1950.     if (cl == NULL) {
  1951.         return NGX_ERROR;
  1952.     }

  1954.     *ll = cl;

  1956.     cl->buf->flush = 1;
  1957.     cl->buf->memory = 1;

  1959.     b = &u->buffer;

  1961.     cl->buf->pos = b->last;
  1962.     b->last += bytes;
  1963.     cl->buf->last = b->last;
  1964.     cl->buf->tag = u->output.tag;

  1966.     if (u->length == -1) {
  1967.         return NGX_OK;
  1968.     }

  1970.     u->length -= bytes;

  1972.     if (u->length == 0) {
  1973.         u->keepalive = !u->headers_in.connection_close;
  1974.     }

  1976.     return NGX_OK;
  1977. }


  1980. static ngx_int_t
  1981. ‌ngx_http_proxy_non_buffered_chunked_filter(void *data, ssize_t bytes)
  1982. {
  1983.     ngx_http_request_t   *r = data;

  1985.     ngx_int_t              rc;
  1986.     ngx_buf_t             *b, *buf;
  1987.     ngx_chain_t           *cl, **ll;
  1988.     ngx_http_upstream_t   *u;
  1989.     ngx_http_proxy_ctx_t  *ctx;

  1991.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1993.     if (ctx == NULL) {
  1994.         return NGX_ERROR;
  1995.     }

  1997.     u = r->upstream;
  1998.     buf = &u->buffer;

  2000.     buf->pos = buf->last;
  2001.     buf->last += bytes;

  2003.     for (cl = u->out_bufs, ll = &u->out_bufs; cl; cl = cl->next) {
  2004.         ll = &cl->next;
  2005.     }

  2007.     for ( ;; ) {

  2009.         rc = ngx_http_parse_chunked(r, buf, &ctx->chunked);

  2011.         if (rc == NGX_OK) {

  2013.             /* a chunk has been parsed successfully */

  2015.             cl = ngx_chain_get_free_buf(r->pool, &u->free_bufs);
  2016.             if (cl == NULL) {
  2017.                 return NGX_ERROR;
  2018.             }

  2020.             *ll = cl;
  2021.             ll = &cl->next;

  2023.             b = cl->buf;

  2025.             b->flush = 1;
  2026.             b->memory = 1;

  2028.             b->pos = buf->pos;
  2029.             b->tag = u->output.tag;

  2031.             if (buf->last - buf->pos >= ctx->chunked.size) {
  2032.                 buf->pos += (size_t) ctx->chunked.size;
  2033.                 b->last = buf->pos;
  2034.                 ctx->chunked.size = 0;

  2036.             } else {
  2037.                 ctx->chunked.size -= buf->last - buf->pos;
  2038.                 buf->pos = buf->last;
  2039.                 b->last = buf->last;
  2040.             }

  2042.             ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  2043.                            "http proxy out buf %p %z",
  2044.                            b->pos, b->last - b->pos);

  2046.             continue;
  2047.         }

  2049.         if (rc == NGX_DONE) {

  2051.             /* a whole response has been parsed successfully */

  2053.             u->keepalive = !u->headers_in.connection_close;
  2054.             u->length = 0;

  2056.             break;
  2057.         }

  2059.         if (rc == NGX_AGAIN) {
  2060.             break;
  2061.         }

  2063.         /* invalid response */

  2065.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  2066.                       "upstream sent invalid chunked response");

  2068.         return NGX_ERROR;
  2069.     }

  2071.     /* provide continuous buffer for subrequests in memory */

  2073.     if (r->subrequest_in_memory) {

  2075.         cl = u->out_bufs;

  2077.         if (cl) {
  2078.             buf->pos = cl->buf->pos;
  2079.         }

  2081.         buf->last = buf->pos;

  2083.         for (cl = u->out_bufs; cl; cl = cl->next) {
  2084.             ngx_log_debug3(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  2085.                            "http proxy in memory %p-%p %uz",
  2086.                            cl->buf->pos, cl->buf->last, ngx_buf_size(cl->buf));

  2088.             if (buf->last == cl->buf->pos) {
  2089.                 buf->last = cl->buf->last;
  2090.                 continue;
  2091.             }

  2093.             buf->last = ngx_movemem(buf->last, cl->buf->pos,
  2094.                                     cl->buf->last - cl->buf->pos);

  2096.             cl->buf->pos = buf->last - (cl->buf->last - cl->buf->pos);
  2097.             cl->buf->last = buf->last;
  2098.         }
  2099.     }

  2101.     return NGX_OK;
  2102. }


  2105. static void
  2106. ‌ngx_http_proxy_abort_request(ngx_http_request_t *r)
  2107. {
  2108.     ngx_log_debug0(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  2109.                    "abort http proxy request");

  2111.     return;
  2112. }


  2115. static void
  2116. ‌ngx_http_proxy_finalize_request(ngx_http_request_t *r, ngx_int_t rc)
  2117. {
  2118.     ngx_log_debug0(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  2119.                    "finalize http proxy request");

  2121.     return;
  2122. }


  2125. static ngx_int_t
  2126. ‌ngx_http_proxy_host_variable(ngx_http_request_t *r,
  2127.     ngx_http_variable_value_t *v, uintptr_t data)
  2128. {
  2129.     ngx_http_proxy_ctx_t  *ctx;

  2131.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2133.     if (ctx == NULL) {
  2134.         v->not_found = 1;
  2135.         return NGX_OK;
  2136.     }

  2138.     v->len = ctx->vars.host_header.len;
  2139.     v->valid = 1;
  2140.     v->no_cacheable = 0;
  2141.     v->not_found = 0;
  2142.     v->data = ctx->vars.host_header.data;

  2144.     return NGX_OK;
  2145. }


  2148. static ngx_int_t
  2149. ‌ngx_http_proxy_port_variable(ngx_http_request_t *r,
  2150.     ngx_http_variable_value_t *v, uintptr_t data)
  2151. {
  2152.     ngx_http_proxy_ctx_t  *ctx;

  2154.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2156.     if (ctx == NULL) {
  2157.         v->not_found = 1;
  2158.         return NGX_OK;
  2159.     }

  2161.     v->len = ctx->vars.port.len;
  2162.     v->valid = 1;
  2163.     v->no_cacheable = 0;
  2164.     v->not_found = 0;
  2165.     v->data = ctx->vars.port.data;

  2167.     return NGX_OK;
  2168. }


  2171. static ngx_int_t
  2172. ‌ngx_http_proxy_add_x_forwarded_for_variable(ngx_http_request_t *r,
  2173.     ngx_http_variable_value_t *v, uintptr_t data)
  2174. {
  2175.     size_t             len;
  2176.     u_char            *p;
  2177.     ngx_uint_t         i, n;
  2178.     ngx_table_elt_t  **h;

  2180.     v->valid = 1;
  2181.     v->no_cacheable = 0;
  2182.     v->not_found = 0;

  2184.     n = r->headers_in.x_forwarded_for.nelts;
  2185.     h = r->headers_in.x_forwarded_for.elts;

  2187.     len = 0;

  2189.     for (i = 0; i < n; i++) {
  2190.         len += h[i]->value.len + sizeof(", ") - 1;
  2191.     }

  2193.     if (len == 0) {
  2194.         v->len = r->connection->addr_text.len;
  2195.         v->data = r->connection->addr_text.data;
  2196.         return NGX_OK;
  2197.     }

  2199.     len += r->connection->addr_text.len;

  2201.     p = ngx_pnalloc(r->pool, len);
  2202.     if (p == NULL) {
  2203.         return NGX_ERROR;
  2204.     }

  2206.     v->len = len;
  2207.     v->data = p;

  2209.     for (i = 0; i < n; i++) {
  2210.         p = ngx_copy(p, h[i]->value.data, h[i]->value.len);
  2211.         *p++ = ','; *p++ = ' ';
  2212.     }

  2214.     ngx_memcpy(p, r->connection->addr_text.data, r->connection->addr_text.len);

  2216.     return NGX_OK;
  2217. }


  2220. static ngx_int_t
  2221. ‌ngx_http_proxy_internal_body_length_variable(ngx_http_request_t *r,
  2222.     ngx_http_variable_value_t *v, uintptr_t data)
  2223. {
  2224.     ngx_http_proxy_ctx_t  *ctx;

  2226.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2228.     if (ctx == NULL || ctx->internal_body_length < 0) {
  2229.         v->not_found = 1;
  2230.         return NGX_OK;
  2231.     }

  2233.     v->valid = 1;
  2234.     v->no_cacheable = 0;
  2235.     v->not_found = 0;

  2237.     v->data = ngx_pnalloc(r->pool, NGX_OFF_T_LEN);

  2239.     if (v->data == NULL) {
  2240.         return NGX_ERROR;
  2241.     }

  2243.     v->len = ngx_sprintf(v->data, "%O", ctx->internal_body_length) - v->data;

  2245.     return NGX_OK;
  2246. }


  2249. static ngx_int_t
  2250. ‌ngx_http_proxy_rewrite_redirect(ngx_http_request_t *r, ngx_table_elt_t *h,
  2251.     size_t prefix)
  2252. {
  2253.     size_t                      len;
  2254.     ngx_int_t                   rc;
  2255.     ngx_uint_t                  i;
  2256.     ngx_http_proxy_rewrite_t   *pr;
  2257.     ngx_http_proxy_loc_conf_t  *plcf;

  2259.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  2261.     pr = plcf->redirects->elts;

  2263.     if (pr == NULL) {
  2264.         return NGX_DECLINED;
  2265.     }

  2267.     len = h->value.len - prefix;

  2269.     for (i = 0; i < plcf->redirects->nelts; i++) {
  2270.         rc = pr[i].handler(r, h, prefix, len, &pr[i]);

  2272.         if (rc != NGX_DECLINED) {
  2273.             return rc;
  2274.         }
  2275.     }

  2277.     return NGX_DECLINED;
  2278. }


  2281. static ngx_int_t
  2282. ‌ngx_http_proxy_rewrite_cookie(ngx_http_request_t *r, ngx_table_elt_t *h)
  2283. {
  2284.     size_t                      prefix;
  2285.     u_char                     *p;
  2286.     ngx_int_t                   rc, rv;
  2287.     ngx_http_proxy_loc_conf_t  *plcf;

  2289.     p = (u_char *) ngx_strchr(h->value.data, ';');
  2290.     if (p == NULL) {
  2291.         return NGX_DECLINED;
  2292.     }

  2294.     prefix = p + 1 - h->value.data;

  2296.     rv = NGX_DECLINED;

  2298.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  2300.     if (plcf->cookie_domains) {
  2301.         p = ngx_strcasestrn(h->value.data + prefix, "domain=", 7 - 1);

  2303.         if (p) {
  2304.             rc = ngx_http_proxy_rewrite_cookie_value(r, h, p + 7,
  2305.                                                      plcf->cookie_domains);
  2306.             if (rc == NGX_ERROR) {
  2307.                 return NGX_ERROR;
  2308.             }

  2310.             if (rc != NGX_DECLINED) {
  2311.                 rv = rc;
  2312.             }
  2313.         }
  2314.     }

  2316.     if (plcf->cookie_paths) {
  2317.         p = ngx_strcasestrn(h->value.data + prefix, "path=", 5 - 1);

  2319.         if (p) {
  2320.             rc = ngx_http_proxy_rewrite_cookie_value(r, h, p + 5,
  2321.                                                      plcf->cookie_paths);
  2322.             if (rc == NGX_ERROR) {
  2323.                 return NGX_ERROR;
  2324.             }

  2326.             if (rc != NGX_DECLINED) {
  2327.                 rv = rc;
  2328.             }
  2329.         }
  2330.     }

  2332.     return rv;
  2333. }


  2336. static ngx_int_t
  2337. ‌ngx_http_proxy_rewrite_cookie_value(ngx_http_request_t *r, ngx_table_elt_t *h,
  2338.     u_char *value, ngx_array_t *rewrites)
  2339. {
  2340.     size_t                     len, prefix;
  2341.     u_char                    *p;
  2342.     ngx_int_t                  rc;
  2343.     ngx_uint_t                 i;
  2344.     ngx_http_proxy_rewrite_t  *pr;

  2346.     prefix = value - h->value.data;

  2348.     p = (u_char *) ngx_strchr(value, ';');

  2350.     len = p ? (size_t) (p - value) : (h->value.len - prefix);

  2352.     pr = rewrites->elts;

  2354.     for (i = 0; i < rewrites->nelts; i++) {
  2355.         rc = pr[i].handler(r, h, prefix, len, &pr[i]);

  2357.         if (rc != NGX_DECLINED) {
  2358.             return rc;
  2359.         }
  2360.     }

  2362.     return NGX_DECLINED;
  2363. }


  2366. static ngx_int_t
  2367. ‌ngx_http_proxy_rewrite_complex_handler(ngx_http_request_t *r,
  2368.     ngx_table_elt_t *h, size_t prefix, size_t len, ngx_http_proxy_rewrite_t *pr)
  2369. {
  2370.     ngx_str_t  pattern, replacement;

  2372.     if (ngx_http_complex_value(r, &pr->pattern.complex, &pattern) != NGX_OK) {
  2373.         return NGX_ERROR;
  2374.     }

  2376.     if (pattern.len > len
  2377.         || ngx_rstrncmp(h->value.data + prefix, pattern.data,
  2378.                         pattern.len) != 0)
  2379.     {
  2380.         return NGX_DECLINED;
  2381.     }

  2383.     if (ngx_http_complex_value(r, &pr->replacement, &replacement) != NGX_OK) {
  2384.         return NGX_ERROR;
  2385.     }

  2387.     return ngx_http_proxy_rewrite(r, h, prefix, pattern.len, &replacement);
  2388. }


  2391. #if (NGX_PCRE)

  2393. static ngx_int_t
  2394. ‌ngx_http_proxy_rewrite_regex_handler(ngx_http_request_t *r, ngx_table_elt_t *h,
  2395.     size_t prefix, size_t len, ngx_http_proxy_rewrite_t *pr)
  2396. {
  2397.     ngx_str_t  pattern, replacement;

  2399.     pattern.len = len;
  2400.     pattern.data = h->value.data + prefix;

  2402.     if (ngx_http_regex_exec(r, pr->pattern.regex, &pattern) != NGX_OK) {
  2403.         return NGX_DECLINED;
  2404.     }

  2406.     if (ngx_http_complex_value(r, &pr->replacement, &replacement) != NGX_OK) {
  2407.         return NGX_ERROR;
  2408.     }

  2410.     if (prefix == 0 && h->value.len == len) {
  2411.         h->value = replacement;
  2412.         return NGX_OK;
  2413.     }

  2415.     return ngx_http_proxy_rewrite(r, h, prefix, len, &replacement);
  2416. }

  2418. #endif


  2421. static ngx_int_t
  2422. ‌ngx_http_proxy_rewrite_domain_handler(ngx_http_request_t *r,
  2423.     ngx_table_elt_t *h, size_t prefix, size_t len, ngx_http_proxy_rewrite_t *pr)
  2424. {
  2425.     u_char     *p;
  2426.     ngx_str_t   pattern, replacement;

  2428.     if (ngx_http_complex_value(r, &pr->pattern.complex, &pattern) != NGX_OK) {
  2429.         return NGX_ERROR;
  2430.     }

  2432.     p = h->value.data + prefix;

  2434.     if (p[0] == '.') {
  2435.         p++;
  2436.         prefix++;
  2437.         len--;
  2438.     }

  2440.     if (pattern.len != len || ngx_rstrncasecmp(pattern.data, p, len) != 0) {
  2441.         return NGX_DECLINED;
  2442.     }

  2444.     if (ngx_http_complex_value(r, &pr->replacement, &replacement) != NGX_OK) {
  2445.         return NGX_ERROR;
  2446.     }

  2448.     return ngx_http_proxy_rewrite(r, h, prefix, len, &replacement);
  2449. }


  2452. static ngx_int_t
  2453. ‌ngx_http_proxy_rewrite(ngx_http_request_t *r, ngx_table_elt_t *h, size_t prefix,
  2454.     size_t len, ngx_str_t *replacement)
  2455. {
  2456.     u_char  *p, *data;
  2457.     size_t   new_len;

  2459.     new_len = replacement->len + h->value.len - len;

  2461.     if (replacement->len > len) {

  2463.         data = ngx_pnalloc(r->pool, new_len + 1);
  2464.         if (data == NULL) {
  2465.             return NGX_ERROR;
  2466.         }

  2468.         p = ngx_copy(data, h->value.data, prefix);
  2469.         p = ngx_copy(p, replacement->data, replacement->len);

  2471.         ngx_memcpy(p, h->value.data + prefix + len,
  2472.                    h->value.len - len - prefix + 1);

  2474.         h->value.data = data;

  2476.     } else {
  2477.         p = ngx_copy(h->value.data + prefix, replacement->data,
  2478.                      replacement->len);

  2480.         ngx_memmove(p, h->value.data + prefix + len,
  2481.                     h->value.len - len - prefix + 1);
  2482.     }

  2484.     h->value.len = new_len;

  2486.     return NGX_OK;
  2487. }


  2490. static ngx_int_t
  2491. ‌ngx_http_proxy_add_variables(ngx_conf_t *cf)
  2492. {
  2493.     ngx_http_variable_t  *var, *v;

  2495.     for (v = ngx_http_proxy_vars; v->name.len; v++) {
  2496.         var = ngx_http_add_variable(cf, &v->name, v->flags);
  2497.         if (var == NULL) {
  2498.             return NGX_ERROR;
  2499.         }

  2501.         var->get_handler = v->get_handler;
  2502.         var->data = v->data;
  2503.     }

  2505.     return NGX_OK;
  2506. }


  2509. static void *
  2510. ‌ngx_http_proxy_create_main_conf(ngx_conf_t *cf)
  2511. {
  2512.     ngx_http_proxy_main_conf_t  *conf;

  2514.     conf = ngx_pcalloc(cf->pool, sizeof(ngx_http_proxy_main_conf_t));
  2515.     if (conf == NULL) {
  2516.         return NULL;
  2517.     }

  2519. #if (NGX_HTTP_CACHE)
  2520.     if (ngx_array_init(&conf->caches, cf->pool, 4,
  2521.                        sizeof(ngx_http_file_cache_t *))
  2522.         != NGX_OK)
  2523.     {
  2524.         return NULL;
  2525.     }
  2526. #endif

  2528.     return conf;
  2529. }


  2532. static void *
  2533. ‌ngx_http_proxy_create_loc_conf(ngx_conf_t *cf)
  2534. {
  2535.     ngx_http_proxy_loc_conf_t  *conf;

  2537.     conf = ngx_pcalloc(cf->pool, sizeof(ngx_http_proxy_loc_conf_t));
  2538.     if (conf == NULL) {
  2539.         return NULL;
  2540.     }

  2542.     /*
  2543.      * set by ngx_pcalloc():
  2544.      *
  2545.      *     conf->upstream.bufs.num = 0;
  2546.      *     conf->upstream.ignore_headers = 0;
  2547.      *     conf->upstream.next_upstream = 0;
  2548.      *     conf->upstream.cache_zone = NULL;
  2549.      *     conf->upstream.cache_use_stale = 0;
  2550.      *     conf->upstream.cache_methods = 0;
  2551.      *     conf->upstream.temp_path = NULL;
  2552.      *     conf->upstream.hide_headers_hash = { NULL, 0 };
  2553.      *     conf->upstream.uri = { 0, NULL };
  2554.      *     conf->upstream.location = NULL;
  2555.      *     conf->upstream.store_lengths = NULL;
  2556.      *     conf->upstream.store_values = NULL;
  2557.      *     conf->upstream.ssl_name = NULL;
  2558.      *
  2559.      *     conf->method = { 0, NULL };
  2560.      *     conf->headers_source = NULL;
  2561.      *     conf->headers.lengths = NULL;
  2562.      *     conf->headers.values = NULL;
  2563.      *     conf->headers.hash = { NULL, 0 };
  2564.      *     conf->headers_cache.lengths = NULL;
  2565.      *     conf->headers_cache.values = NULL;
  2566.      *     conf->headers_cache.hash = { NULL, 0 };
  2567.      *     conf->body_lengths = NULL;
  2568.      *     conf->body_values = NULL;
  2569.      *     conf->body_source = { 0, NULL };
  2570.      *     conf->redirects = NULL;
  2571.      *     conf->ssl = 0;
  2572.      *     conf->ssl_protocols = 0;
  2573.      *     conf->ssl_ciphers = { 0, NULL };
  2574.      *     conf->ssl_trusted_certificate = { 0, NULL };
  2575.      *     conf->ssl_crl = { 0, NULL };
  2576.      *     conf->ssl_certificate = { 0, NULL };
  2577.      *     conf->ssl_certificate_key = { 0, NULL };
  2578.      */

  2580.     conf->upstream.store = NGX_CONF_UNSET;
  2581.     conf->upstream.store_access = NGX_CONF_UNSET_UINT;
  2582.     conf->upstream.next_upstream_tries = NGX_CONF_UNSET_UINT;
  2583.     conf->upstream.buffering = NGX_CONF_UNSET;
  2584.     conf->upstream.ignore_client_abort = NGX_CONF_UNSET;
  2585.     conf->upstream.force_ranges = NGX_CONF_UNSET;

  2587.     conf->upstream.local = NGX_CONF_UNSET_PTR;

  2589.     conf->upstream.connect_timeout = NGX_CONF_UNSET_MSEC;
  2590.     conf->upstream.send_timeout = NGX_CONF_UNSET_MSEC;
  2591.     conf->upstream.read_timeout = NGX_CONF_UNSET_MSEC;
  2592.     conf->upstream.next_upstream_timeout = NGX_CONF_UNSET_MSEC;

  2594.     conf->upstream.send_lowat = NGX_CONF_UNSET_SIZE;
  2595.     conf->upstream.buffer_size = NGX_CONF_UNSET_SIZE;
  2596.     conf->upstream.limit_rate = NGX_CONF_UNSET_SIZE;

  2598.     conf->upstream.busy_buffers_size_conf = NGX_CONF_UNSET_SIZE;
  2599.     conf->upstream.max_temp_file_size_conf = NGX_CONF_UNSET_SIZE;
  2600.     conf->upstream.temp_file_write_size_conf = NGX_CONF_UNSET_SIZE;

  2602.     conf->upstream.pass_request_headers = NGX_CONF_UNSET;
  2603.     conf->upstream.pass_request_body = NGX_CONF_UNSET;

  2605. #if (NGX_HTTP_CACHE)
  2606.     conf->upstream.cache = NGX_CONF_UNSET;
  2607.     conf->upstream.cache_min_uses = NGX_CONF_UNSET_UINT;
  2608.     conf->upstream.cache_bypass = NGX_CONF_UNSET_PTR;
  2609.     conf->upstream.no_cache = NGX_CONF_UNSET_PTR;
  2610.     conf->upstream.cache_valid = NGX_CONF_UNSET_PTR;
  2611.     conf->upstream.cache_lock = NGX_CONF_UNSET;
  2612.     conf->upstream.cache_lock_timeout = NGX_CONF_UNSET_MSEC;
  2613.     conf->upstream.cache_lock_age = NGX_CONF_UNSET_MSEC;
  2614.     conf->upstream.cache_revalidate = NGX_CONF_UNSET;
  2615. #endif

  2617.     conf->upstream.hide_headers = NGX_CONF_UNSET_PTR;
  2618.     conf->upstream.pass_headers = NGX_CONF_UNSET_PTR;

  2620.     conf->upstream.intercept_errors = NGX_CONF_UNSET;

  2622. #if (NGX_HTTP_SSL)
  2623.     conf->upstream.ssl_session_reuse = NGX_CONF_UNSET;
  2624.     conf->upstream.ssl_server_name = NGX_CONF_UNSET;
  2625.     conf->upstream.ssl_verify = NGX_CONF_UNSET;
  2626.     conf->ssl_verify_depth = NGX_CONF_UNSET_UINT;
  2627.     conf->ssl_passwords = NGX_CONF_UNSET_PTR;
  2628. #endif

  2630.     /* "proxy_cyclic_temp_file" is disabled */
  2631.     conf->upstream.cyclic_temp_file = 0;

  2633.     conf->redirect = NGX_CONF_UNSET;
  2634.     conf->upstream.change_buffering = 1;

  2636.     conf->cookie_domains = NGX_CONF_UNSET_PTR;
  2637.     conf->cookie_paths = NGX_CONF_UNSET_PTR;

  2639.     conf->http_version = NGX_CONF_UNSET_UINT;

  2641.     conf->headers_hash_max_size = NGX_CONF_UNSET_UINT;
  2642.     conf->headers_hash_bucket_size = NGX_CONF_UNSET_UINT;

  2644.     ngx_str_set(&conf->upstream.module, "proxy");

  2646.     return conf;
  2647. }


  2650. static char *
  2651. ‌ngx_http_proxy_merge_loc_conf(ngx_conf_t *cf, void *parent, void *child)
  2652. {
  2653.     ngx_http_proxy_loc_conf_t *prev = parent;
  2654.     ngx_http_proxy_loc_conf_t *conf = child;

  2656.     u_char                     *p;
  2657.     size_t                      size;
  2658.     ngx_int_t                   rc;
  2659.     ngx_hash_init_t             hash;
  2660.     ngx_http_core_loc_conf_t   *clcf;
  2661.     ngx_http_proxy_rewrite_t   *pr;
  2662.     ngx_http_script_compile_t   sc;

  2664. #if (NGX_HTTP_CACHE)

  2666.     if (conf->upstream.store > 0) {
  2667.         conf->upstream.cache = 0;
  2668.     }

  2670.     if (conf->upstream.cache > 0) {
  2671.         conf->upstream.store = 0;
  2672.     }

  2674. #endif

  2676.     if (conf->upstream.store == NGX_CONF_UNSET) {
  2677.         ngx_conf_merge_value(conf->upstream.store,
  2678.                               prev->upstream.store, 0);

  2680.         conf->upstream.store_lengths = prev->upstream.store_lengths;
  2681.         conf->upstream.store_values = prev->upstream.store_values;
  2682.     }

  2684.     ngx_conf_merge_uint_value(conf->upstream.store_access,
  2685.                               prev->upstream.store_access, 0600);

  2687.     ngx_conf_merge_uint_value(conf->upstream.next_upstream_tries,
  2688.                               prev->upstream.next_upstream_tries, 0);

  2690.     ngx_conf_merge_value(conf->upstream.buffering,
  2691.                               prev->upstream.buffering, 1);

  2693.     ngx_conf_merge_value(conf->upstream.ignore_client_abort,
  2694.                               prev->upstream.ignore_client_abort, 0);

  2696.     ngx_conf_merge_value(conf->upstream.force_ranges,
  2697.                               prev->upstream.force_ranges, 0);

  2699.     ngx_conf_merge_ptr_value(conf->upstream.local,
  2700.                               prev->upstream.local, NULL);

  2702.     ngx_conf_merge_msec_value(conf->upstream.connect_timeout,
  2703.                               prev->upstream.connect_timeout, 60000);

  2705.     ngx_conf_merge_msec_value(conf->upstream.send_timeout,
  2706.                               prev->upstream.send_timeout, 60000);

  2708.     ngx_conf_merge_msec_value(conf->upstream.read_timeout,
  2709.                               prev->upstream.read_timeout, 60000);

  2711.     ngx_conf_merge_msec_value(conf->upstream.next_upstream_timeout,
  2712.                               prev->upstream.next_upstream_timeout, 0);

  2714.     ngx_conf_merge_size_value(conf->upstream.send_lowat,
  2715.                               prev->upstream.send_lowat, 0);

  2717.     ngx_conf_merge_size_value(conf->upstream.buffer_size,
  2718.                               prev->upstream.buffer_size,
  2719.                               (size_t) ngx_pagesize);

  2721.     ngx_conf_merge_size_value(conf->upstream.limit_rate,
  2722.                               prev->upstream.limit_rate, 0);

  2724.     ngx_conf_merge_bufs_value(conf->upstream.bufs, prev->upstream.bufs,
  2725.                               8, ngx_pagesize);

  2727.     if (conf->upstream.bufs.num < 2) {
  2728.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  2729.                            "there must be at least 2 \"proxy_buffers\"");
  2730.         return NGX_CONF_ERROR;
  2731.     }


  2734.     size = conf->upstream.buffer_size;
  2735.     if (size < conf->upstream.bufs.size) {
  2736.         size = conf->upstream.bufs.size;
  2737.     }


  2740.     ngx_conf_merge_size_value(conf->upstream.busy_buffers_size_conf,
  2741.                               prev->upstream.busy_buffers_size_conf,
  2742.                               NGX_CONF_UNSET_SIZE);

  2744.     if (conf->upstream.busy_buffers_size_conf == NGX_CONF_UNSET_SIZE) {
  2745.         conf->upstream.busy_buffers_size = 2 * size;
  2746.     } else {
  2747.         conf->upstream.busy_buffers_size =
  2748.                                          conf->upstream.busy_buffers_size_conf;
  2749.     }

  2751.     if (conf->upstream.busy_buffers_size < size) {
  2752.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  2753.              "\"proxy_busy_buffers_size\" must be equal to or greater than "
  2754.              "the maximum of the value of \"proxy_buffer_size\" and "
  2755.              "one of the \"proxy_buffers\"");

  2757.         return NGX_CONF_ERROR;
  2758.     }

  2760.     if (conf->upstream.busy_buffers_size
  2761.         > (conf->upstream.bufs.num - 1) * conf->upstream.bufs.size)
  2762.     {
  2763.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  2764.              "\"proxy_busy_buffers_size\" must be less than "
  2765.              "the size of all \"proxy_buffers\" minus one buffer");

  2767.         return NGX_CONF_ERROR;
  2768.     }


  2771.     ngx_conf_merge_size_value(conf->upstream.temp_file_write_size_conf,
  2772.                               prev->upstream.temp_file_write_size_conf,
  2773.                               NGX_CONF_UNSET_SIZE);

  2775.     if (conf->upstream.temp_file_write_size_conf == NGX_CONF_UNSET_SIZE) {
  2776.         conf->upstream.temp_file_write_size = 2 * size;
  2777.     } else {
  2778.         conf->upstream.temp_file_write_size =
  2779.                                       conf->upstream.temp_file_write_size_conf;
  2780.     }

  2782.     if (conf->upstream.temp_file_write_size < size) {
  2783.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  2784.              "\"proxy_temp_file_write_size\" must be equal to or greater "
  2785.              "than the maximum of the value of \"proxy_buffer_size\" and "
  2786.              "one of the \"proxy_buffers\"");

  2788.         return NGX_CONF_ERROR;
  2789.     }

  2791.     ngx_conf_merge_size_value(conf->upstream.max_temp_file_size_conf,
  2792.                               prev->upstream.max_temp_file_size_conf,
  2793.                               NGX_CONF_UNSET_SIZE);

  2795.     if (conf->upstream.max_temp_file_size_conf == NGX_CONF_UNSET_SIZE) {
  2796.         conf->upstream.max_temp_file_size = 1024 * 1024 * 1024;
  2797.     } else {
  2798.         conf->upstream.max_temp_file_size =
  2799.                                         conf->upstream.max_temp_file_size_conf;
  2800.     }

  2802.     if (conf->upstream.max_temp_file_size != 0
  2803.         && conf->upstream.max_temp_file_size < size)
  2804.     {
  2805.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  2806.              "\"proxy_max_temp_file_size\" must be equal to zero to disable "
  2807.              "temporary files usage or must be equal to or greater than "
  2808.              "the maximum of the value of \"proxy_buffer_size\" and "
  2809.              "one of the \"proxy_buffers\"");

  2811.         return NGX_CONF_ERROR;
  2812.     }


  2815.     ngx_conf_merge_bitmask_value(conf->upstream.ignore_headers,
  2816.                               prev->upstream.ignore_headers,
  2817.                               NGX_CONF_BITMASK_SET);


  2820.     ngx_conf_merge_bitmask_value(conf->upstream.next_upstream,
  2821.                               prev->upstream.next_upstream,
  2822.                               (NGX_CONF_BITMASK_SET
  2823.                                |NGX_HTTP_UPSTREAM_FT_ERROR
  2824.                                |NGX_HTTP_UPSTREAM_FT_TIMEOUT));

  2826.     if (conf->upstream.next_upstream & NGX_HTTP_UPSTREAM_FT_OFF) {
  2827.         conf->upstream.next_upstream = NGX_CONF_BITMASK_SET
  2828.                                        |NGX_HTTP_UPSTREAM_FT_OFF;
  2829.     }

  2831.     if (ngx_conf_merge_path_value(cf, &conf->upstream.temp_path,
  2832.                               prev->upstream.temp_path,
  2833.                               &ngx_http_proxy_temp_path)
  2834.         != NGX_OK)
  2835.     {
  2836.         return NGX_CONF_ERROR;
  2837.     }


  2840. #if (NGX_HTTP_CACHE)

  2842.     if (conf->upstream.cache == NGX_CONF_UNSET) {
  2843.         ngx_conf_merge_value(conf->upstream.cache,
  2844.                               prev->upstream.cache, 0);

  2846.         conf->upstream.cache_zone = prev->upstream.cache_zone;
  2847.         conf->upstream.cache_value = prev->upstream.cache_value;
  2848.     }

  2850.     if (conf->upstream.cache_zone && conf->upstream.cache_zone->data == NULL) {
  2851.         ngx_shm_zone_t  *shm_zone;

  2853.         shm_zone = conf->upstream.cache_zone;

  2855.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  2856.                            "\"proxy_cache\" zone \"%V\" is unknown",
  2857.                            &shm_zone->shm.name);

  2859.         return NGX_CONF_ERROR;
  2860.     }

  2862.     ngx_conf_merge_uint_value(conf->upstream.cache_min_uses,
  2863.                               prev->upstream.cache_min_uses, 1);

  2865.     ngx_conf_merge_bitmask_value(conf->upstream.cache_use_stale,
  2866.                               prev->upstream.cache_use_stale,
  2867.                               (NGX_CONF_BITMASK_SET
  2868.                                |NGX_HTTP_UPSTREAM_FT_OFF));

  2870.     if (conf->upstream.cache_use_stale & NGX_HTTP_UPSTREAM_FT_OFF) {
  2871.         conf->upstream.cache_use_stale = NGX_CONF_BITMASK_SET
  2872.                                          |NGX_HTTP_UPSTREAM_FT_OFF;
  2873.     }

  2875.     if (conf->upstream.cache_use_stale & NGX_HTTP_UPSTREAM_FT_ERROR) {
  2876.         conf->upstream.cache_use_stale |= NGX_HTTP_UPSTREAM_FT_NOLIVE;
  2877.     }

  2879.     if (conf->upstream.cache_methods == 0) {
  2880.         conf->upstream.cache_methods = prev->upstream.cache_methods;
  2881.     }

  2883.     conf->upstream.cache_methods |= NGX_HTTP_GET|NGX_HTTP_HEAD;

  2885.     ngx_conf_merge_ptr_value(conf->upstream.cache_bypass,
  2886.                              prev->upstream.cache_bypass, NULL);

  2888.     ngx_conf_merge_ptr_value(conf->upstream.no_cache,
  2889.                              prev->upstream.no_cache, NULL);

  2891.     ngx_conf_merge_ptr_value(conf->upstream.cache_valid,
  2892.                              prev->upstream.cache_valid, NULL);

  2894.     if (conf->cache_key.value.data == NULL) {
  2895.         conf->cache_key = prev->cache_key;
  2896.     }

  2898.     ngx_conf_merge_value(conf->upstream.cache_lock,
  2899.                               prev->upstream.cache_lock, 0);

  2901.     ngx_conf_merge_msec_value(conf->upstream.cache_lock_timeout,
  2902.                               prev->upstream.cache_lock_timeout, 5000);

  2904.     ngx_conf_merge_msec_value(conf->upstream.cache_lock_age,
  2905.                               prev->upstream.cache_lock_age, 5000);

  2907.     ngx_conf_merge_value(conf->upstream.cache_revalidate,
  2908.                               prev->upstream.cache_revalidate, 0);

  2910. #endif

  2912.     ngx_conf_merge_str_value(conf->method, prev->method, "");

  2914.     if (conf->method.len
  2915.         && conf->method.data[conf->method.len - 1] != ' ')
  2916.     {
  2917.         conf->method.data[conf->method.len] = ' ';
  2918.         conf->method.len++;
  2919.     }

  2921.     ngx_conf_merge_value(conf->upstream.pass_request_headers,
  2922.                               prev->upstream.pass_request_headers, 1);
  2923.     ngx_conf_merge_value(conf->upstream.pass_request_body,
  2924.                               prev->upstream.pass_request_body, 1);

  2926.     ngx_conf_merge_value(conf->upstream.intercept_errors,
  2927.                               prev->upstream.intercept_errors, 0);

  2929. #if (NGX_HTTP_SSL)

  2931.     ngx_conf_merge_value(conf->upstream.ssl_session_reuse,
  2932.                               prev->upstream.ssl_session_reuse, 1);

  2934.     ngx_conf_merge_bitmask_value(conf->ssl_protocols, prev->ssl_protocols,
  2935.                                  (NGX_CONF_BITMASK_SET|NGX_SSL_SSLv3
  2936.                                   |NGX_SSL_TLSv1|NGX_SSL_TLSv1_1
  2937.                                   |NGX_SSL_TLSv1_2));

  2939.     ngx_conf_merge_str_value(conf->ssl_ciphers, prev->ssl_ciphers,
  2940.                              "DEFAULT");

  2942.     if (conf->upstream.ssl_name == NULL) {
  2943.         conf->upstream.ssl_name = prev->upstream.ssl_name;
  2944.     }

  2946.     ngx_conf_merge_value(conf->upstream.ssl_server_name,
  2947.                               prev->upstream.ssl_server_name, 0);
  2948.     ngx_conf_merge_value(conf->upstream.ssl_verify,
  2949.                               prev->upstream.ssl_verify, 0);
  2950.     ngx_conf_merge_uint_value(conf->ssl_verify_depth,
  2951.                               prev->ssl_verify_depth, 1);
  2952.     ngx_conf_merge_str_value(conf->ssl_trusted_certificate,
  2953.                               prev->ssl_trusted_certificate, "");
  2954.     ngx_conf_merge_str_value(conf->ssl_crl, prev->ssl_crl, "");

  2956.     ngx_conf_merge_str_value(conf->ssl_certificate,
  2957.                               prev->ssl_certificate, "");
  2958.     ngx_conf_merge_str_value(conf->ssl_certificate_key,
  2959.                               prev->ssl_certificate_key, "");
  2960.     ngx_conf_merge_ptr_value(conf->ssl_passwords, prev->ssl_passwords, NULL);

  2962.     if (conf->ssl && ngx_http_proxy_set_ssl(cf, conf) != NGX_OK) {
  2963.         return NGX_CONF_ERROR;
  2964.     }

  2966. #endif

  2968.     ngx_conf_merge_value(conf->redirect, prev->redirect, 1);

  2970.     if (conf->redirect) {

  2972.         if (conf->redirects == NULL) {
  2973.             conf->redirects = prev->redirects;
  2974.         }

  2976.         if (conf->redirects == NULL && conf->url.data) {

  2978.             conf->redirects = ngx_array_create(cf->pool, 1,
  2979.                                              sizeof(ngx_http_proxy_rewrite_t));
  2980.             if (conf->redirects == NULL) {
  2981.                 return NGX_CONF_ERROR;
  2982.             }

  2984.             pr = ngx_array_push(conf->redirects);
  2985.             if (pr == NULL) {
  2986.                 return NGX_CONF_ERROR;
  2987.             }

  2989.             ngx_memzero(&pr->pattern.complex,
  2990.                         sizeof(ngx_http_complex_value_t));

  2992.             ngx_memzero(&pr->replacement, sizeof(ngx_http_complex_value_t));

  2994.             pr->handler = ngx_http_proxy_rewrite_complex_handler;

  2996.             if (conf->vars.uri.len) {
  2997.                 pr->pattern.complex.value = conf->url;
  2998.                 pr->replacement.value = conf->location;

  3000.             } else {
  3001.                 pr->pattern.complex.value.len = conf->url.len
  3002.                                                 + sizeof("/") - 1;

  3004.                 p = ngx_pnalloc(cf->pool, pr->pattern.complex.value.len);
  3005.                 if (p == NULL) {
  3006.                     return NGX_CONF_ERROR;
  3007.                 }

  3009.                 pr->pattern.complex.value.data = p;

  3011.                 p = ngx_cpymem(p, conf->url.data, conf->url.len);
  3012.                 *p = '/';

  3014.                 ngx_str_set(&pr->replacement.value, "/");
  3015.             }
  3016.         }
  3017.     }

  3019.     ngx_conf_merge_ptr_value(conf->cookie_domains, prev->cookie_domains, NULL);

  3021.     ngx_conf_merge_ptr_value(conf->cookie_paths, prev->cookie_paths, NULL);

  3023.     ngx_conf_merge_uint_value(conf->http_version, prev->http_version,
  3024.                               NGX_HTTP_VERSION_10);

  3026.     ngx_conf_merge_uint_value(conf->headers_hash_max_size,
  3027.                               prev->headers_hash_max_size, 512);

  3029.     ngx_conf_merge_uint_value(conf->headers_hash_bucket_size,
  3030.                               prev->headers_hash_bucket_size, 64);

  3032.     conf->headers_hash_bucket_size = ngx_align(conf->headers_hash_bucket_size,
  3033.                                                ngx_cacheline_size);

  3035.     hash.max_size = conf->headers_hash_max_size;
  3036.     hash.bucket_size = conf->headers_hash_bucket_size;
  3037.     hash.name = "proxy_headers_hash";

  3039.     if (ngx_http_upstream_hide_headers_hash(cf, &conf->upstream,
  3040.             &prev->upstream, ngx_http_proxy_hide_headers, &hash)
  3041.         != NGX_OK)
  3042.     {
  3043.         return NGX_CONF_ERROR;
  3044.     }

  3046.     clcf = ngx_http_conf_get_module_loc_conf(cf, ngx_http_core_module);

  3048.     if (clcf->noname
  3049.         && conf->upstream.upstream == NULL && conf->proxy_lengths == NULL)
  3050.     {
  3051.         conf->upstream.upstream = prev->upstream.upstream;
  3052.         conf->location = prev->location;
  3053.         conf->vars = prev->vars;

  3055.         conf->proxy_lengths = prev->proxy_lengths;
  3056.         conf->proxy_values = prev->proxy_values;

  3058. #if (NGX_HTTP_SSL)
  3059.         conf->upstream.ssl = prev->upstream.ssl;
  3060. #endif
  3061.     }

  3063.     if (clcf->lmt_excpt && clcf->handler == NULL
  3064.         && (conf->upstream.upstream || conf->proxy_lengths))
  3065.     {
  3066.         clcf->handler = ngx_http_proxy_handler;
  3067.     }

  3069.     if (conf->body_source.data == NULL) {
  3070.         conf->body_flushes = prev->body_flushes;
  3071.         conf->body_source = prev->body_source;
  3072.         conf->body_lengths = prev->body_lengths;
  3073.         conf->body_values = prev->body_values;
  3074.     }

  3076.     if (conf->body_source.data && conf->body_lengths == NULL) {

  3078.         ngx_memzero(&sc, sizeof(ngx_http_script_compile_t));

  3080.         sc.cf = cf;
  3081.         sc.source = &conf->body_source;
  3082.         sc.flushes = &conf->body_flushes;
  3083.         sc.lengths = &conf->body_lengths;
  3084.         sc.values = &conf->body_values;
  3085.         sc.complete_lengths = 1;
  3086.         sc.complete_values = 1;

  3088.         if (ngx_http_script_compile(&sc) != NGX_OK) {
  3089.             return NGX_CONF_ERROR;
  3090.         }
  3091.     }

  3093.     if (conf->headers_source == NULL) {
  3094.         conf->headers = prev->headers;
  3095. #if (NGX_HTTP_CACHE)
  3096.         conf->headers_cache = prev->headers_cache;
  3097. #endif
  3098.         conf->headers_source = prev->headers_source;
  3099.     }

  3101.     rc = ngx_http_proxy_init_headers(cf, conf, &conf->headers,
  3102.                                      ngx_http_proxy_headers);
  3103.     if (rc != NGX_OK) {
  3104.         return NGX_CONF_ERROR;
  3105.     }

  3107. #if (NGX_HTTP_CACHE)

  3109.     if (conf->upstream.cache) {
  3110.         rc = ngx_http_proxy_init_headers(cf, conf, &conf->headers_cache,
  3111.                                          ngx_http_proxy_cache_headers);
  3112.         if (rc != NGX_OK) {
  3113.             return NGX_CONF_ERROR;
  3114.         }
  3115.     }

  3117. #endif

  3119.     return NGX_CONF_OK;
  3120. }


  3123. static ngx_int_t
  3124. ‌ngx_http_proxy_init_headers(ngx_conf_t *cf, ngx_http_proxy_loc_conf_t *conf,
  3125.     ngx_http_proxy_headers_t *headers, ngx_keyval_t *default_headers)
  3126. {
  3127.     u_char                       *p;
  3128.     size_t                        size;
  3129.     uintptr_t                    *code;
  3130.     ngx_uint_t                    i;
  3131.     ngx_array_t                   headers_names, headers_merged;
  3132.     ngx_keyval_t                 *src, *s, *h;
  3133.     ngx_hash_key_t               *hk;
  3134.     ngx_hash_init_t               hash;
  3135.     ngx_http_script_compile_t     sc;
  3136.     ngx_http_script_copy_code_t  *copy;

  3138.     if (headers->hash.buckets) {
  3139.         return NGX_OK;
  3140.     }

  3142.     if (ngx_array_init(&headers_names, cf->temp_pool, 4, sizeof(ngx_hash_key_t))
  3143.         != NGX_OK)
  3144.     {
  3145.         return NGX_ERROR;
  3146.     }

  3148.     if (ngx_array_init(&headers_merged, cf->temp_pool, 4, sizeof(ngx_keyval_t))
  3149.         != NGX_OK)
  3150.     {
  3151.         return NGX_ERROR;
  3152.     }

  3154.     if (conf->headers_source == NULL) {
  3155.         conf->headers_source = ngx_array_create(cf->pool, 4,
  3156.                                                 sizeof(ngx_keyval_t));
  3157.         if (conf->headers_source == NULL) {
  3158.             return NGX_ERROR;
  3159.         }
  3160.     }

  3162.     headers->lengths = ngx_array_create(cf->pool, 64, 1);
  3163.     if (headers->lengths == NULL) {
  3164.         return NGX_ERROR;
  3165.     }

  3167.     headers->values = ngx_array_create(cf->pool, 512, 1);
  3168.     if (headers->values == NULL) {
  3169.         return NGX_ERROR;
  3170.     }

  3172.     src = conf->headers_source->elts;
  3173.     for (i = 0; i < conf->headers_source->nelts; i++) {

  3175.         s = ngx_array_push(&headers_merged);
  3176.         if (s == NULL) {
  3177.             return NGX_ERROR;
  3178.         }

  3180.         *s = src[i];
  3181.     }

  3183.     h = default_headers;

  3185.     while (h->key.len) {

  3187.         src = headers_merged.elts;
  3188.         for (i = 0; i < headers_merged.nelts; i++) {
  3189.             if (ngx_strcasecmp(h->key.data, src[i].key.data) == 0) {
  3190.                 goto next;
  3191.             }
  3192.         }

  3194.         s = ngx_array_push(&headers_merged);
  3195.         if (s == NULL) {
  3196.             return NGX_ERROR;
  3197.         }

  3199.         *s = *h;

  3201.     next:

  3203.         h++;
  3204.     }


  3207.     src = headers_merged.elts;
  3208.     for (i = 0; i < headers_merged.nelts; i++) {

  3210.         hk = ngx_array_push(&headers_names);
  3211.         if (hk == NULL) {
  3212.             return NGX_ERROR;
  3213.         }

  3215.         hk->key = src[i].key;
  3216.         hk->key_hash = ngx_hash_key_lc(src[i].key.data, src[i].key.len);
  3217.         hk->value = (void *) 1;

  3219.         if (src[i].value.len == 0) {
  3220.             continue;
  3221.         }

  3223.         if (ngx_http_script_variables_count(&src[i].value) == 0) {
  3224.             copy = ngx_array_push_n(headers->lengths,
  3225.                                     sizeof(ngx_http_script_copy_code_t));
  3226.             if (copy == NULL) {
  3227.                 return NGX_ERROR;
  3228.             }

  3230.             copy->code = (ngx_http_script_code_pt)
  3231.                                                  ngx_http_script_copy_len_code;
  3232.             copy->len = src[i].key.len + sizeof(": ") - 1
  3233.                         + src[i].value.len + sizeof(CRLF) - 1;


  3236.             size = (sizeof(ngx_http_script_copy_code_t)
  3237.                        + src[i].key.len + sizeof(": ") - 1
  3238.                        + src[i].value.len + sizeof(CRLF) - 1
  3239.                        + sizeof(uintptr_t) - 1)
  3240.                     & ~(sizeof(uintptr_t) - 1);

  3242.             copy = ngx_array_push_n(headers->values, size);
  3243.             if (copy == NULL) {
  3244.                 return NGX_ERROR;
  3245.             }

  3247.             copy->code = ngx_http_script_copy_code;
  3248.             copy->len = src[i].key.len + sizeof(": ") - 1
  3249.                         + src[i].value.len + sizeof(CRLF) - 1;

  3251.             p = (u_char *) copy + sizeof(ngx_http_script_copy_code_t);

  3253.             p = ngx_cpymem(p, src[i].key.data, src[i].key.len);
  3254.             *p++ = ':'; *p++ = ' ';
  3255.             p = ngx_cpymem(p, src[i].value.data, src[i].value.len);
  3256.             *p++ = CR; *p = LF;

  3258.         } else {
  3259.             copy = ngx_array_push_n(headers->lengths,
  3260.                                     sizeof(ngx_http_script_copy_code_t));
  3261.             if (copy == NULL) {
  3262.                 return NGX_ERROR;
  3263.             }

  3265.             copy->code = (ngx_http_script_code_pt)
  3266.                                                  ngx_http_script_copy_len_code;
  3267.             copy->len = src[i].key.len + sizeof(": ") - 1;


  3270.             size = (sizeof(ngx_http_script_copy_code_t)
  3271.                     + src[i].key.len + sizeof(": ") - 1 + sizeof(uintptr_t) - 1)
  3272.                     & ~(sizeof(uintptr_t) - 1);

  3274.             copy = ngx_array_push_n(headers->values, size);
  3275.             if (copy == NULL) {
  3276.                 return NGX_ERROR;
  3277.             }

  3279.             copy->code = ngx_http_script_copy_code;
  3280.             copy->len = src[i].key.len + sizeof(": ") - 1;

  3282.             p = (u_char *) copy + sizeof(ngx_http_script_copy_code_t);
  3283.             p = ngx_cpymem(p, src[i].key.data, src[i].key.len);
  3284.             *p++ = ':'; *p = ' ';


  3287.             ngx_memzero(&sc, sizeof(ngx_http_script_compile_t));

  3289.             sc.cf = cf;
  3290.             sc.source = &src[i].value;
  3291.             sc.flushes = &headers->flushes;
  3292.             sc.lengths = &headers->lengths;
  3293.             sc.values = &headers->values;

  3295.             if (ngx_http_script_compile(&sc) != NGX_OK) {
  3296.                 return NGX_ERROR;
  3297.             }


  3300.             copy = ngx_array_push_n(headers->lengths,
  3301.                                     sizeof(ngx_http_script_copy_code_t));
  3302.             if (copy == NULL) {
  3303.                 return NGX_ERROR;
  3304.             }

  3306.             copy->code = (ngx_http_script_code_pt)
  3307.                                                  ngx_http_script_copy_len_code;
  3308.             copy->len = sizeof(CRLF) - 1;


  3311.             size = (sizeof(ngx_http_script_copy_code_t)
  3312.                     + sizeof(CRLF) - 1 + sizeof(uintptr_t) - 1)
  3313.                     & ~(sizeof(uintptr_t) - 1);

  3315.             copy = ngx_array_push_n(headers->values, size);
  3316.             if (copy == NULL) {
  3317.                 return NGX_ERROR;
  3318.             }

  3320.             copy->code = ngx_http_script_copy_code;
  3321.             copy->len = sizeof(CRLF) - 1;

  3323.             p = (u_char *) copy + sizeof(ngx_http_script_copy_code_t);
  3324.             *p++ = CR; *p = LF;
  3325.         }

  3327.         code = ngx_array_push_n(headers->lengths, sizeof(uintptr_t));
  3328.         if (code == NULL) {
  3329.             return NGX_ERROR;
  3330.         }

  3332.         *code = (uintptr_t) NULL;

  3334.         code = ngx_array_push_n(headers->values, sizeof(uintptr_t));
  3335.         if (code == NULL) {
  3336.             return NGX_ERROR;
  3337.         }

  3339.         *code = (uintptr_t) NULL;
  3340.     }

  3342.     code = ngx_array_push_n(headers->lengths, sizeof(uintptr_t));
  3343.     if (code == NULL) {
  3344.         return NGX_ERROR;
  3345.     }

  3347.     *code = (uintptr_t) NULL;


  3350.     hash.hash = &headers->hash;
  3351.     hash.key = ngx_hash_key_lc;
  3352.     hash.max_size = conf->headers_hash_max_size;
  3353.     hash.bucket_size = conf->headers_hash_bucket_size;
  3354.     hash.name = "proxy_headers_hash";
  3355.     hash.pool = cf->pool;
  3356.     hash.temp_pool = NULL;

  3358.     return ngx_hash_init(&hash, headers_names.elts, headers_names.nelts);
  3359. }


  3362. static char *
  3363. ‌ngx_http_proxy_pass(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  3364. {
  3365.     ngx_http_proxy_loc_conf_t *plcf = conf;

  3367.     size_t                      add;
  3368.     u_short                     port;
  3369.     ngx_str_t                  *value, *url;
  3370.     ngx_url_t                   u;
  3371.     ngx_uint_t                  n;
  3372.     ngx_http_core_loc_conf_t   *clcf;
  3373.     ngx_http_script_compile_t   sc;

  3375.     if (plcf->upstream.upstream || plcf->proxy_lengths) {
  3376.         return "is duplicate";
  3377.     }

  3379.     clcf = ngx_http_conf_get_module_loc_conf(cf, ngx_http_core_module);

  3381.     clcf->handler = ngx_http_proxy_handler;

  3383.     if (clcf->name.data[clcf->name.len - 1] == '/') {
  3384.         clcf->auto_redirect = 1;
  3385.     }

  3387.     value = cf->args->elts;

  3389.     url = &value[1];

  3391.     n = ngx_http_script_variables_count(url);

  3393.     if (n) {

  3395.         ngx_memzero(&sc, sizeof(ngx_http_script_compile_t));

  3397.         sc.cf = cf;
  3398.         sc.source = url;
  3399.         sc.lengths = &plcf->proxy_lengths;
  3400.         sc.values = &plcf->proxy_values;
  3401.         sc.variables = n;
  3402.         sc.complete_lengths = 1;
  3403.         sc.complete_values = 1;

  3405.         if (ngx_http_script_compile(&sc) != NGX_OK) {
  3406.             return NGX_CONF_ERROR;
  3407.         }

  3409. #if (NGX_HTTP_SSL)
  3410.         plcf->ssl = 1;
  3411. #endif

  3413.         return NGX_CONF_OK;
  3414.     }

  3416.     if (ngx_strncasecmp(url->data, (u_char *) "http://", 7) == 0) {
  3417.         add = 7;
  3418.         port = 80;

  3420.     } else if (ngx_strncasecmp(url->data, (u_char *) "https://", 8) == 0) {

  3422. #if (NGX_HTTP_SSL)
  3423.         plcf->ssl = 1;

  3425.         add = 8;
  3426.         port = 443;
  3427. #else
  3428.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3429.                            "https protocol requires SSL support");
  3430.         return NGX_CONF_ERROR;
  3431. #endif

  3433.     } else {
  3434.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0, "invalid URL prefix");
  3435.         return NGX_CONF_ERROR;
  3436.     }

  3438.     ngx_memzero(&u, sizeof(ngx_url_t));

  3440.     u.url.len = url->len - add;
  3441.     u.url.data = url->data + add;
  3442.     u.default_port = port;
  3443.     u.uri_part = 1;
  3444.     u.no_resolve = 1;

  3446.     plcf->upstream.upstream = ngx_http_upstream_add(cf, &u, 0);
  3447.     if (plcf->upstream.upstream == NULL) {
  3448.         return NGX_CONF_ERROR;
  3449.     }

  3451.     plcf->vars.schema.len = add;
  3452.     plcf->vars.schema.data = url->data;
  3453.     plcf->vars.key_start = plcf->vars.schema;

  3455.     ngx_http_proxy_set_vars(&u, &plcf->vars);

  3457.     plcf->location = clcf->name;

  3459.     if (clcf->named
  3460. #if (NGX_PCRE)
  3461.         || clcf->regex
  3462. #endif
  3463.         || clcf->noname)
  3464.     {
  3465.         if (plcf->vars.uri.len) {
  3466.             ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3467.                                "\"proxy_pass\" cannot have URI part in "
  3468.                                "location given by regular expression, "
  3469.                                "or inside named location, "
  3470.                                "or inside \"if\" statement, "
  3471.                                "or inside \"limit_except\" block");
  3472.             return NGX_CONF_ERROR;
  3473.         }

  3475.         plcf->location.len = 0;
  3476.     }

  3478.     plcf->url = *url;

  3480.     return NGX_CONF_OK;
  3481. }


  3484. static char *
  3485. ‌ngx_http_proxy_redirect(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  3486. {
  3487.     ngx_http_proxy_loc_conf_t *plcf = conf;

  3489.     u_char                            *p;
  3490.     ngx_str_t                         *value;
  3491.     ngx_http_proxy_rewrite_t          *pr;
  3492.     ngx_http_compile_complex_value_t   ccv;

  3494.     if (plcf->redirect == 0) {
  3495.         return NGX_CONF_OK;
  3496.     }

  3498.     plcf->redirect = 1;

  3500.     value = cf->args->elts;

  3502.     if (cf->args->nelts == 2) {
  3503.         if (ngx_strcmp(value[1].data, "off") == 0) {
  3504.             plcf->redirect = 0;
  3505.             plcf->redirects = NULL;
  3506.             return NGX_CONF_OK;
  3507.         }

  3509.         if (ngx_strcmp(value[1].data, "false") == 0) {
  3510.             ngx_conf_log_error(NGX_LOG_ERR, cf, 0,
  3511.                            "invalid parameter \"false\", use \"off\" instead");
  3512.             plcf->redirect = 0;
  3513.             plcf->redirects = NULL;
  3514.             return NGX_CONF_OK;
  3515.         }

  3517.         if (ngx_strcmp(value[1].data, "default") != 0) {
  3518.             ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3519.                                "invalid parameter \"%V\"", &value[1]);
  3520.             return NGX_CONF_ERROR;
  3521.         }
  3522.     }

  3524.     if (plcf->redirects == NULL) {
  3525.         plcf->redirects = ngx_array_create(cf->pool, 1,
  3526.                                            sizeof(ngx_http_proxy_rewrite_t));
  3527.         if (plcf->redirects == NULL) {
  3528.             return NGX_CONF_ERROR;
  3529.         }
  3530.     }

  3532.     pr = ngx_array_push(plcf->redirects);
  3533.     if (pr == NULL) {
  3534.         return NGX_CONF_ERROR;
  3535.     }

  3537.     if (ngx_strcmp(value[1].data, "default") == 0) {
  3538.         if (plcf->proxy_lengths) {
  3539.             ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3540.                                "\"proxy_redirect default\" cannot be used "
  3541.                                "with \"proxy_pass\" directive with variables");
  3542.             return NGX_CONF_ERROR;
  3543.         }

  3545.         if (plcf->url.data == NULL) {
  3546.             ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3547.                                "\"proxy_redirect default\" should be placed "
  3548.                                "after the \"proxy_pass\" directive");
  3549.             return NGX_CONF_ERROR;
  3550.         }

  3552.         pr->handler = ngx_http_proxy_rewrite_complex_handler;

  3554.         ngx_memzero(&pr->pattern.complex, sizeof(ngx_http_complex_value_t));

  3556.         ngx_memzero(&pr->replacement, sizeof(ngx_http_complex_value_t));

  3558.         if (plcf->vars.uri.len) {
  3559.             pr->pattern.complex.value = plcf->url;
  3560.             pr->replacement.value = plcf->location;

  3562.         } else {
  3563.             pr->pattern.complex.value.len = plcf->url.len + sizeof("/") - 1;

  3565.             p = ngx_pnalloc(cf->pool, pr->pattern.complex.value.len);
  3566.             if (p == NULL) {
  3567.                 return NGX_CONF_ERROR;
  3568.             }

  3570.             pr->pattern.complex.value.data = p;

  3572.             p = ngx_cpymem(p, plcf->url.data, plcf->url.len);
  3573.             *p = '/';

  3575.             ngx_str_set(&pr->replacement.value, "/");
  3576.         }

  3578.         return NGX_CONF_OK;
  3579.     }


  3582.     if (value[1].data[0] == '~') {
  3583.         value[1].len--;
  3584.         value[1].data++;

  3586.         if (value[1].data[0] == '*') {
  3587.             value[1].len--;
  3588.             value[1].data++;

  3590.             if (ngx_http_proxy_rewrite_regex(cf, pr, &value[1], 1) != NGX_OK) {
  3591.                 return NGX_CONF_ERROR;
  3592.             }

  3594.         } else {
  3595.             if (ngx_http_proxy_rewrite_regex(cf, pr, &value[1], 0) != NGX_OK) {
  3596.                 return NGX_CONF_ERROR;
  3597.             }
  3598.         }

  3600.     } else {

  3602.         ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  3604.         ccv.cf = cf;
  3605.         ccv.value = &value[1];
  3606.         ccv.complex_value = &pr->pattern.complex;

  3608.         if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  3609.             return NGX_CONF_ERROR;
  3610.         }

  3612.         pr->handler = ngx_http_proxy_rewrite_complex_handler;
  3613.     }


  3616.     ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  3618.     ccv.cf = cf;
  3619.     ccv.value = &value[2];
  3620.     ccv.complex_value = &pr->replacement;

  3622.     if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  3623.         return NGX_CONF_ERROR;
  3624.     }

  3626.     return NGX_CONF_OK;
  3627. }


  3630. static char *
  3631. ‌ngx_http_proxy_cookie_domain(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  3632. {
  3633.     ngx_http_proxy_loc_conf_t *plcf = conf;

  3635.     ngx_str_t                         *value;
  3636.     ngx_http_proxy_rewrite_t          *pr;
  3637.     ngx_http_compile_complex_value_t   ccv;

  3639.     if (plcf->cookie_domains == NULL) {
  3640.         return NGX_CONF_OK;
  3641.     }

  3643.     value = cf->args->elts;

  3645.     if (cf->args->nelts == 2) {

  3647.         if (ngx_strcmp(value[1].data, "off") == 0) {
  3648.             plcf->cookie_domains = NULL;
  3649.             return NGX_CONF_OK;
  3650.         }

  3652.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3653.                            "invalid parameter \"%V\"", &value[1]);
  3654.         return NGX_CONF_ERROR;
  3655.     }

  3657.     if (plcf->cookie_domains == NGX_CONF_UNSET_PTR) {
  3658.         plcf->cookie_domains = ngx_array_create(cf->pool, 1,
  3659.                                      sizeof(ngx_http_proxy_rewrite_t));
  3660.         if (plcf->cookie_domains == NULL) {
  3661.             return NGX_CONF_ERROR;
  3662.         }
  3663.     }

  3665.     pr = ngx_array_push(plcf->cookie_domains);
  3666.     if (pr == NULL) {
  3667.         return NGX_CONF_ERROR;
  3668.     }

  3670.     if (value[1].data[0] == '~') {
  3671.         value[1].len--;
  3672.         value[1].data++;

  3674.         if (ngx_http_proxy_rewrite_regex(cf, pr, &value[1], 1) != NGX_OK) {
  3675.             return NGX_CONF_ERROR;
  3676.         }

  3678.     } else {

  3680.         if (value[1].data[0] == '.') {
  3681.             value[1].len--;
  3682.             value[1].data++;
  3683.         }

  3685.         ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  3687.         ccv.cf = cf;
  3688.         ccv.value = &value[1];
  3689.         ccv.complex_value = &pr->pattern.complex;

  3691.         if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  3692.             return NGX_CONF_ERROR;
  3693.         }

  3695.         pr->handler = ngx_http_proxy_rewrite_domain_handler;

  3697.         if (value[2].data[0] == '.') {
  3698.             value[2].len--;
  3699.             value[2].data++;
  3700.         }
  3701.     }

  3703.     ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  3705.     ccv.cf = cf;
  3706.     ccv.value = &value[2];
  3707.     ccv.complex_value = &pr->replacement;

  3709.     if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  3710.         return NGX_CONF_ERROR;
  3711.     }

  3713.     return NGX_CONF_OK;
  3714. }


  3717. static char *
  3718. ‌ngx_http_proxy_cookie_path(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  3719. {
  3720.     ngx_http_proxy_loc_conf_t *plcf = conf;

  3722.     ngx_str_t                         *value;
  3723.     ngx_http_proxy_rewrite_t          *pr;
  3724.     ngx_http_compile_complex_value_t   ccv;

  3726.     if (plcf->cookie_paths == NULL) {
  3727.         return NGX_CONF_OK;
  3728.     }

  3730.     value = cf->args->elts;

  3732.     if (cf->args->nelts == 2) {

  3734.         if (ngx_strcmp(value[1].data, "off") == 0) {
  3735.             plcf->cookie_paths = NULL;
  3736.             return NGX_CONF_OK;
  3737.         }

  3739.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3740.                            "invalid parameter \"%V\"", &value[1]);
  3741.         return NGX_CONF_ERROR;
  3742.     }

  3744.     if (plcf->cookie_paths == NGX_CONF_UNSET_PTR) {
  3745.         plcf->cookie_paths = ngx_array_create(cf->pool, 1,
  3746.                                      sizeof(ngx_http_proxy_rewrite_t));
  3747.         if (plcf->cookie_paths == NULL) {
  3748.             return NGX_CONF_ERROR;
  3749.         }
  3750.     }

  3752.     pr = ngx_array_push(plcf->cookie_paths);
  3753.     if (pr == NULL) {
  3754.         return NGX_CONF_ERROR;
  3755.     }

  3757.     if (value[1].data[0] == '~') {
  3758.         value[1].len--;
  3759.         value[1].data++;

  3761.         if (value[1].data[0] == '*') {
  3762.             value[1].len--;
  3763.             value[1].data++;

  3765.             if (ngx_http_proxy_rewrite_regex(cf, pr, &value[1], 1) != NGX_OK) {
  3766.                 return NGX_CONF_ERROR;
  3767.             }

  3769.         } else {
  3770.             if (ngx_http_proxy_rewrite_regex(cf, pr, &value[1], 0) != NGX_OK) {
  3771.                 return NGX_CONF_ERROR;
  3772.             }
  3773.         }

  3775.     } else {

  3777.         ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  3779.         ccv.cf = cf;
  3780.         ccv.value = &value[1];
  3781.         ccv.complex_value = &pr->pattern.complex;

  3783.         if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  3784.             return NGX_CONF_ERROR;
  3785.         }

  3787.         pr->handler = ngx_http_proxy_rewrite_complex_handler;
  3788.     }

  3790.     ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  3792.     ccv.cf = cf;
  3793.     ccv.value = &value[2];
  3794.     ccv.complex_value = &pr->replacement;

  3796.     if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  3797.         return NGX_CONF_ERROR;
  3798.     }

  3800.     return NGX_CONF_OK;
  3801. }


  3804. static ngx_int_t
  3805. ‌ngx_http_proxy_rewrite_regex(ngx_conf_t *cf, ngx_http_proxy_rewrite_t *pr,
  3806.     ngx_str_t *regex, ngx_uint_t caseless)
  3807. {
  3808. #if (NGX_PCRE)
  3809.     u_char               errstr[NGX_MAX_CONF_ERRSTR];
  3810.     ngx_regex_compile_t  rc;

  3812.     ngx_memzero(&rc, sizeof(ngx_regex_compile_t));

  3814.     rc.pattern = *regex;
  3815.     rc.err.len = NGX_MAX_CONF_ERRSTR;
  3816.     rc.err.data = errstr;

  3818.     if (caseless) {
  3819.         rc.options = NGX_REGEX_CASELESS;
  3820.     }

  3822.     pr->pattern.regex = ngx_http_regex_compile(cf, &rc);
  3823.     if (pr->pattern.regex == NULL) {
  3824.         return NGX_ERROR;
  3825.     }

  3827.     pr->handler = ngx_http_proxy_rewrite_regex_handler;

  3829.     return NGX_OK;

  3831. #else

  3833.     ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3834.                        "using regex \"%V\" requires PCRE library", regex);
  3835.     return NGX_ERROR;

  3837. #endif
  3838. }


  3841. static char *
  3842. ‌ngx_http_proxy_store(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  3843. {
  3844.     ngx_http_proxy_loc_conf_t *plcf = conf;

  3846.     ngx_str_t                  *value;
  3847.     ngx_http_script_compile_t   sc;

  3849.     if (plcf->upstream.store != NGX_CONF_UNSET) {
  3850.         return "is duplicate";
  3851.     }

  3853.     value = cf->args->elts;

  3855.     if (ngx_strcmp(value[1].data, "off") == 0) {
  3856.         plcf->upstream.store = 0;
  3857.         return NGX_CONF_OK;
  3858.     }

  3860. #if (NGX_HTTP_CACHE)
  3861.     if (plcf->upstream.cache > 0) {
  3862.         return "is incompatible with \"proxy_cache\"";
  3863.     }
  3864. #endif

  3866.     plcf->upstream.store = 1;

  3868.     if (ngx_strcmp(value[1].data, "on") == 0) {
  3869.         return NGX_CONF_OK;
  3870.     }

  3872.     /* include the terminating '\0' into script */
  3873.     value[1].len++;

  3875.     ngx_memzero(&sc, sizeof(ngx_http_script_compile_t));

  3877.     sc.cf = cf;
  3878.     sc.source = &value[1];
  3879.     sc.lengths = &plcf->upstream.store_lengths;
  3880.     sc.values = &plcf->upstream.store_values;
  3881.     sc.variables = ngx_http_script_variables_count(&value[1]);
  3882.     sc.complete_lengths = 1;
  3883.     sc.complete_values = 1;

  3885.     if (ngx_http_script_compile(&sc) != NGX_OK) {
  3886.         return NGX_CONF_ERROR;
  3887.     }

  3889.     return NGX_CONF_OK;
  3890. }


  3893. #if (NGX_HTTP_CACHE)

  3895. static char *
  3896. ‌ngx_http_proxy_cache(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  3897. {
  3898.     ngx_http_proxy_loc_conf_t *plcf = conf;

  3900.     ngx_str_t                         *value;
  3901.     ngx_http_complex_value_t           cv;
  3902.     ngx_http_compile_complex_value_t   ccv;

  3904.     value = cf->args->elts;

  3906.     if (plcf->upstream.cache != NGX_CONF_UNSET) {
  3907.         return "is duplicate";
  3908.     }

  3910.     if (ngx_strcmp(value[1].data, "off") == 0) {
  3911.         plcf->upstream.cache = 0;
  3912.         return NGX_CONF_OK;
  3913.     }

  3915.     if (plcf->upstream.store > 0) {
  3916.         return "is incompatible with \"proxy_store\"";
  3917.     }

  3919.     plcf->upstream.cache = 1;

  3921.     ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  3923.     ccv.cf = cf;
  3924.     ccv.value = &value[1];
  3925.     ccv.complex_value = &cv;

  3927.     if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  3928.         return NGX_CONF_ERROR;
  3929.     }

  3931.     if (cv.lengths != NULL) {

  3933.         plcf->upstream.cache_value = ngx_palloc(cf->pool,
  3934.                                              sizeof(ngx_http_complex_value_t));
  3935.         if (plcf->upstream.cache_value == NULL) {
  3936.             return NGX_CONF_ERROR;
  3937.         }

  3939.         *plcf->upstream.cache_value = cv;

  3941.         return NGX_CONF_OK;
  3942.     }

  3944.     plcf->upstream.cache_zone = ngx_shared_memory_add(cf, &value[1], 0,
  3945.                                                       &ngx_http_proxy_module);
  3946.     if (plcf->upstream.cache_zone == NULL) {
  3947.         return NGX_CONF_ERROR;
  3948.     }

  3950.     return NGX_CONF_OK;
  3951. }


  3954. static char *
  3955. ‌ngx_http_proxy_cache_key(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  3956. {
  3957.     ngx_http_proxy_loc_conf_t *plcf = conf;

  3959.     ngx_str_t                         *value;
  3960.     ngx_http_compile_complex_value_t   ccv;

  3962.     value = cf->args->elts;

  3964.     if (plcf->cache_key.value.data) {
  3965.         return "is duplicate";
  3966.     }

  3968.     ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  3970.     ccv.cf = cf;
  3971.     ccv.value = &value[1];
  3972.     ccv.complex_value = &plcf->cache_key;

  3974.     if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  3975.         return NGX_CONF_ERROR;
  3976.     }

  3978.     return NGX_CONF_OK;
  3979. }

  3981. #endif


  3984. #if (NGX_HTTP_SSL)

  3986. static char *
  3987. ‌ngx_http_proxy_ssl_password_file(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  3988. {
  3989.     ngx_http_proxy_loc_conf_t *plcf = conf;

  3991.     ngx_str_t  *value;

  3993.     if (plcf->ssl_passwords != NGX_CONF_UNSET_PTR) {
  3994.         return "is duplicate";
  3995.     }

  3997.     value = cf->args->elts;

  3999.     plcf->ssl_passwords = ngx_ssl_read_password_file(cf, &value[1]);

  4001.     if (plcf->ssl_passwords == NULL) {
  4002.         return NGX_CONF_ERROR;
  4003.     }

  4005.     return NGX_CONF_OK;
  4006. }

  4008. #endif


  4011. static char *
  4012. ‌ngx_http_proxy_lowat_check(ngx_conf_t *cf, void *post, void *data)
  4013. {
  4014. #if (NGX_FREEBSD)
  4015.     ssize_t *np = data;

  4017.     if ((u_long) *np >= ngx_freebsd_net_inet_tcp_sendspace) {
  4018.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4019.                            "\"proxy_send_lowat\" must be less than %d "
  4020.                            "(sysctl net.inet.tcp.sendspace)",
  4021.                            ngx_freebsd_net_inet_tcp_sendspace);

  4023.         return NGX_CONF_ERROR;
  4024.     }

  4026. #elif !(NGX_HAVE_SO_SNDLOWAT)
  4027.     ssize_t *np = data;

  4029.     ngx_conf_log_error(NGX_LOG_WARN, cf, 0,
  4030.                        "\"proxy_send_lowat\" is not supported, ignored");

  4032.     *np = 0;

  4034. #endif

  4036.     return NGX_CONF_OK;
  4037. }


  4040. #if (NGX_HTTP_SSL)

  4042. static ngx_int_t
  4043. ‌ngx_http_proxy_set_ssl(ngx_conf_t *cf, ngx_http_proxy_loc_conf_t *plcf)
  4044. {
  4045.     ngx_pool_cleanup_t  *cln;

  4047.     plcf->upstream.ssl = ngx_pcalloc(cf->pool, sizeof(ngx_ssl_t));
  4048.     if (plcf->upstream.ssl == NULL) {
  4049.         return NGX_ERROR;
  4050.     }

  4052.     plcf->upstream.ssl->log = cf->log;

  4054.     if (ngx_ssl_create(plcf->upstream.ssl, plcf->ssl_protocols, NULL)
  4055.         != NGX_OK)
  4056.     {
  4057.         return NGX_ERROR;
  4058.     }

  4060.     cln = ngx_pool_cleanup_add(cf->pool, 0);
  4061.     if (cln == NULL) {
  4062.         return NGX_ERROR;
  4063.     }

  4065.     cln->handler = ngx_ssl_cleanup_ctx;
  4066.     cln->data = plcf->upstream.ssl;

  4068.     if (plcf->ssl_certificate.len) {

  4070.         if (plcf->ssl_certificate_key.len == 0) {
  4071.             ngx_log_error(NGX_LOG_EMERG, cf->log, 0,
  4072.                           "no \"proxy_ssl_certificate_key\" is defined "
  4073.                           "for certificate \"%V\"", &plcf->ssl_certificate);
  4074.             return NGX_ERROR;
  4075.         }

  4077.         if (ngx_ssl_certificate(cf, plcf->upstream.ssl, &plcf->ssl_certificate,
  4078.                                 &plcf->ssl_certificate_key, plcf->ssl_passwords)
  4079.             != NGX_OK)
  4080.         {
  4081.             return NGX_ERROR;
  4082.         }
  4083.     }

  4085.     if (SSL_CTX_set_cipher_list(plcf->upstream.ssl->ctx,
  4086.                                 (const char *) plcf->ssl_ciphers.data)
  4087.         == 0)
  4088.     {
  4089.         ngx_ssl_error(NGX_LOG_EMERG, cf->log, 0,
  4090.                       "SSL_CTX_set_cipher_list(\"%V\") failed",
  4091.                       &plcf->ssl_ciphers);
  4092.         return NGX_ERROR;
  4093.     }

  4095.     if (plcf->upstream.ssl_verify) {
  4096.         if (plcf->ssl_trusted_certificate.len == 0) {
  4097.             ngx_log_error(NGX_LOG_EMERG, cf->log, 0,
  4098.                       "no proxy_ssl_trusted_certificate for proxy_ssl_verify");
  4099.             return NGX_ERROR;
  4100.         }

  4102.         if (ngx_ssl_trusted_certificate(cf, plcf->upstream.ssl,
  4103.                                         &plcf->ssl_trusted_certificate,
  4104.                                         plcf->ssl_verify_depth)
  4105.             != NGX_OK)
  4106.         {
  4107.             return NGX_ERROR;
  4108.         }

  4110.         if (ngx_ssl_crl(cf, plcf->upstream.ssl, &plcf->ssl_crl) != NGX_OK) {
  4111.             return NGX_ERROR;
  4112.         }
  4113.     }

  4115.     return NGX_OK;
  4116. }

  4118. #endif


  4121. static void
  4122. ‌ngx_http_proxy_set_vars(ngx_url_t *u, ngx_http_proxy_vars_t *v)
  4123. {
  4124.     if (u->family != AF_UNIX) {

  4126.         if (u->no_port || u->port == u->default_port) {

  4128.             v->host_header = u->host;

  4130.             if (u->default_port == 80) {
  4131.                 ngx_str_set(&v->port, "80");

  4133.             } else {
  4134.                 ngx_str_set(&v->port, "443");
  4135.             }

  4137.         } else {
  4138.             v->host_header.len = u->host.len + 1 + u->port_text.len;
  4139.             v->host_header.data = u->host.data;
  4140.             v->port = u->port_text;
  4141.         }

  4143.         v->key_start.len += v->host_header.len;

  4145.     } else {
  4146.         ngx_str_set(&v->host_header, "localhost");
  4147.         ngx_str_null(&v->port);
  4148.         v->key_start.len += sizeof("unix:") - 1 + u->host.len + 1;
  4149.     }

  4151.     v->uri = u->uri;
  4152. }

One Level Up Top Level