为socket.io和SSL/WSS设计Apache

Question

正如标题所示，我试图让Apache和socket.io（node.js）更好地发挥作用，尤其是在SSL上。目前，https://www.example.com的客户端应用程序使用socket.io over SSL连接到服务器[SSL protocol]://socket.example.com/socket.io/？query_stuff*。到wss：//的连接总是失败，所以socket.io降级为https://，它可以正常工作。但是我希望利用websocket协议，而不是依赖http上的轮询。

服务器版本:Apache/2.4.7(Ubuntu)

我在*:443上创建了一个名为socket.example.com的虚拟主机。它的预期目的是反向代理[wss,https]://socket.example.com/指向运行在http://localhost:9000/的socket.io服务器。在这里，去掉了无关的部分：

<VirtualHost *:443>
    ServerName socket.example.com
    DocumentRoot /var/www/example/socket.io/

    RewriteEngine On
    RewriteCond %{REQUEST_URI}  ^/socket.io             [NC]
    RewriteCond %{QUERY_STRING} transport=websocket     [NC]
    RewriteRule /(.*)           wss://localhost:9000/$1 [P,L]

    ## I have also tried the following RewriteRules: ##
    # RewriteRule /(.*)         http://localhost:9000/$1 [P,L]
    # RewriteRule /(.*)         http://localhost:9000/socket.io/$1 [P,L]

    SSLEngine on
    SSLCertificateFile    /etc/letsencrypt/live/www.example.com/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/keys/0001_key-certbot.pem
    SSLCACertificateFile  /etc/letsencrypt/ca-bundle.pem

    SSLProxyEngine On
    ProxyRequests Off
    ProxyPreserveHost On
    ProxyVia Full

    ProxyPass / http://localhost:9000/
    ProxyPassReverse / http://localhost:9000/
</VirtualHost>

在为websocket服务器切换到Node.js之前，我使用上面的Apache VirtualHost成功地将wss://socket.example.com/ws_daemon.php路由到ws://localhost:9000/ws_daemon.php。在这个场景中I1。删除了重写规则和2。将ProxyPass设置更改为：

ProxyPass / ws://localhost:9000/
ProxyPassReverse / ws://localhost:9000/

但同样的逻辑似乎并没有延续到socket.io。

在这一点上，我已经没有想法了。任何帮助都将不胜感激！

Answer 1

如果使用的是 块，则应向其添加以下行：

RewriteEngine on
RewriteCond %{HTTP:UPGRADE} ^WebSocket$ [NC]
RewriteCond %{HTTP:CONNECTION} Upgrade$ [NC]
RewriteRule /socket.io/(.*) ws://localhost:3000/socket.io/$1 [P]