nginx 리버스 프록시에서 Set-Cookie의 도메인 부분을 다시 쓰는 방법은 무엇입니까?

간단한 nginx 리버스 프록시가 있습니다.

server {
  server_name external.domain.com;
  location / {
    proxy_pass http://backend.int/;
  }
}

문제는 백엔드가 리버스 프록시되고 있음을 알지 못하기 때문에 Set-Cookie응답 헤더에 포함되어 ;Domain=backend.int있다는 것입니다.

nginx가 Set-Cookie응답 헤더 의 내용을 다시 쓰도록 바꾸 려면 어떻게 ;Domain=backend.int해야 ;Domain=external.domain.com합니까?

Host이 경우 헤더를 변경하지 않고 전달하는 것은 옵션이 아닙니다.

Apache httpd 는 잠시 동안이 기능을 가지고 있었지만 참조하십시오 ProxyPassReverseCookieDomain.하지만 nginx에서 동일한 기능을 수행하는 방법을 찾지 못하는 것 같습니다.

1.1.15부터이 문제를 해결하기 위해 proxy_cookie_domain 옵션이 추가되었습니다.

http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cookie_domain

@shamer의 답변은 여러 Set-Cookie응답 헤더에서 잘 작동 하지만 하나만 있으면 실패합니다. agentzh가 참조 된 스레드의 끝을 가리키면 if type(cookies) ~= "table" then cookies = {cookies} end해당 케이스를 처리하는 데 필요합니다.

모든 것이 여기 있습니다 :

location / { 
    proxy_pass http://backend.int/;

    header_filter_by_lua '
        local cookies = ngx.header.set_cookie 
        if not cookies then return end
        if type(cookies) ~= "table" then cookies = {cookies} end
        local newcookies = {}
        for i, val in ipairs(cookies) do
            local newval = string.gsub(val, "([dD]omain)=[%w_-\\\\.]+", 
                      "%1=external.domain.com") 
            table.insert(newcookies, newval) 
        end 
        ngx.header.set_cookie = newcookies 
    '; 
}

이 질문은 nginx 메일 링리스트 [1]에서 나왔습니다. nginx에서 직접이 작업을 수행 할 수있는 방법이 없습니다. ngx_lua 모듈 (> = v0.3.1)을 사용해야합니다.

"agentzh"사용자는 구성 파일에 인라인 된 것의 예를 보여줍니다.

    server_name external.domain.com; 

    location / { 
        proxy_pass http://backend.int/;

        header_filter_by_lua ' 
            local cookies = ngx.header.set_cookie 
            if not cookies then return end 
            local newcookies = {} 
            for i, val in ipairs(cookies) do 
                local newval = string.gsub(val, "([dD]omain)=[%w_-\\\\.]+", 
                          "%1=external.domain.com") 
                table.insert(newcookies, newval) 
            end 
            ngx.header.set_cookie = newcookies 
        '; 
    } 

[1] http://nginx.2469901.n2.nabble.com/Rewriting-the-domain-part-of-Set-Cookie-in-a-proxy-pass-td6453554.html