如何使用Apache作为WebSockets的反向代理，并以Undertow为服务器

Question

我使用Undertow服务器启用了WebSockets。当我直接运行Undertow服务器时，WebSockets运行良好。我使用HTTPS提供我的页面，并使用javascript中的“wss：”测试endpoint：它可以工作。

但是现在，我尝试使用Apache作为反向代理，我希望它让WebSocket连接到达Undertow服务器。这是我当前的虚拟主机：

<VirtualHost *:80 *:443>
    ServerName test.example.org

    SSLEngine on 
    SSLCertificateFile /etc/letsencrypt/live/example.org/cert.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/example.org/privkey.pem
    SSLCertificateChainFile /etc/letsencrypt/live/example.org/chain.pem

    ProxyPass / http://test.example.org:44444/
    ProxyPassReverse / http://test.example.org:44444/

</VirtualHost>

在这里，Undertow作为HTTP服务器（不是HTTPS）在端口44444上启动，SSL安全由Apache完成。

所有HTML页面都运行良好，但是当我尝试启动WebSocket连接时，我收到此错误（Chrome）：

WebSocket connection to 'wss://test.example.org/websockets/echo' failed: Error during WebSocket handshake: 'Upgrade' header is missing

而且，当我查看网络选项卡时，我发现服务器的响应中确实缺少两个标题，即“wss://”调用：“连接：升级”和“升级：WebSocket”。当我不使用Apache直接连接到Undertow时，这些标头就会出现。

“< code > Sec-web socket-Accept ”和“< code > Sec-web socket-Location ”头是存在的，但我想这是第二个问题，“< code > Sec-web socket-Location ”是“ws://test . example . org/web sockets/echo”而不是“WSS://test . example . org/web sockets/echo”，因为Undertow运行在HTTP上，而不是HTTPS上。

最后一件事，mod_proxy_wstunnel留档说“连接自动升级到webocket连接”。这是什么意思？Apache正在自己将HTTP连接升级到WebSocket连接？这不是我想要的！我想自己使用Undertow处理初始HTTP请求和升级过程。我使用来自初始HTTP连接的信息来验证用户是否可以连接到请求的endpoint，如果可以，我以编程方式调用Undertow的WebSocketPROcolHandshakeHandler#handleRequest（交换）升级到WebSocket连接。我只希望Apache让一切都通过而不会干扰。

关于如何在Apache反向代理后使用Undertow运行WebSocket有什么帮助吗？

Answer 1

我累了，决定试试Nginx。

在3个小时内，我不仅让WebSockets工作了，而且我在服务器上的所有站点都被转移到了它上面。超级简单。

在< code>nginx.conf中，WebSockets的神奇代码是:

proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";

我知道“升级”是一个特殊的“逐跳”报头，必须显式配置才能保留。

我希望Apache有一个类似的解决方案，但是伙计，关于这个的文档太少了！