Apache 2.4 PHP-FPM和授权头

Question

摘要：Apache2.4的mod_代理似乎没有将授权头传递给PHP-FPM。有办法解决这个问题吗？

长版本：我正在运行一个带有Apache2.4和PHP-FPM的服务器。我将APC用于操作码缓存和用户缓存。根据互联网的建议，我使用Apache 2.4的mod_proxy_fcgi将请求代理给FPM，如下所示：

ProxyPassMatch ^/(.*\.php)$ fcgi://127.0.0.1:9000/foo/bar/$1

设置工作正常，除了一件事：APC的捆绑APC。用于监视APC状态的php不允许我登录（查看用户缓存条目时需要）。当我点击“用户缓存条目”查看用户缓存时，它会要求我登录，点击登录按钮会显示通常的HTTP登录表单，但输入正确的登录名和密码不会成功。当使用mod_php而不是mod_proxy php fpm运行时，此函数工作正常。

通过谷歌搜索，我发现其他人也有同样的问题，并发现这是因为Apache没有将授权HTTP头传递给外部FastCgi进程。不幸的是，我只找到了mod_fastcgi的修复程序，如下所示：

FastCgiExternalServer /usr/lib/cgi-bin/php5-fcgi -host 127.0.0.1:9000 -pass-header Authorization

是否有一个同等的设置或一些解决方法也适用于mod_proxy_fcgi？

Answer 1

我在mod_proxy_fcgi中没有找到任何类似的设置，但默认情况下它只适合我。它要求用户授权（.htaccess照常），php获得授权，并与mod_php或fastcgi和pass header类似。我不知道我是否帮了忙。。。

编辑：它只适用于teszt.com/当使用DirectoryIndex...如果我通过php文件名（即使index.php！）它就是不起作用，不要把授权传递给php。这对我来说是一个拦截器，但是我不想降级到apache 2.2（和mod_fastgi），所以我迁移到nginx（在这台机器上也是如此）。

Answer 2

这花了我很长时间来破解，因为它没有记录在mod_proxy或mod_proxy_fcgi下。

将以下指令添加到apache conf或。htaccess：

CGIPassAuth on

详见此处。

Answer 3

各种Apache模块将剥离授权头，通常是出于“安全原因”。它们都有不同的模糊设置，你可以通过调整来推翻这种行为，但你需要确定到底是哪个模块造成的。

您可以通过env将标题直接传递给PHP来解决此问题：

SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1

另请参见Zend Server Windows-授权标头未传递到PHP脚本

在某些情况下，即使这样也无法直接工作，您还必须更改PHP代码以访问$\u服务器['REDIRECT\u HTTP\u AUTHORIZATION']，而不是$\u服务器['HTTP\u AUTHORIZATION']。请参阅在Apache RewriteRule指令中设置环境变量时，是什么导致变量名的前缀为“REDIRECT_”？