HAProxyが302リダイレクトの前にヘッダーを追加する
特定のポートに送信される応答にセキュリティヘッダーを追加しようとしています。次のように構成されたフロントエンドがあります。
frontend desenv_ext_1
bind *:80
bind *:443 ssl crt /etc/ssl/certs/cert.pem
mode http
option tcplog
default_backend desenv_1
timeout client 5m
#ACL to new attempt
acl header_c dst_port 80
#Attempt with no ACL
http-response set-header X-Frame-Options SAMEORIGIN
#Attempt with ssl ACL
http-response set-header Strict-Transport-Security max-age=31535400;\ includeSubDomains;\ preload; if {ssl_fc}
http-response add-header Referrer-Policy no-referrer if !{ ssl_fc }
#Attempt with header_c ACL
http-response set-header X-Content-Type-Options nosniff if header_c
http-response add-header X-XSS-Protection 1;\ mode=block if header_c
#Attempt with rspadd
rspadd X-Backen-Serve\ laranja if header_c
rspadd X-Backend-Serve\ caju if HTTP
redirect scheme https if !{ ssl_fc }
構成では、いくつかのテストがさまざまな方法で行われており、これらの方法はどちらも機能しません。
リダイレクトは正しく機能していますが、ヘッダーはポート80応答に追加されていません。
[root@managerr temp]# curl -I http://localhost
HTTP/1.1 302 Found
Cache-Control: no-cache
Content-length: 0
Location: https://localhost/
Connection: close
ポート443へのリダイレクトがある場合でも、ポート80に到着するリクエストに次のヘッダーを追加してほしい：
Strict-Transport-Security max-age=31535400;\ includeSubDomains;\ preload;
X-Frame-Options SAMEORIGIN
X-Content-Type-Options nosniff
X-XSS-Protection 1;\ mode=block
私が必要とする出力はこれです：
HTTP/1.1 302 Found
Strict-Transport-Security max-age=31535400;\ includeSubDomains;\ preload;
X-Frame-Options SAMEORIGIN
X-Content-Type-Options nosniff
X-XSS-Protection 1;\ mode=block
Cache-Control: no-cache
Content-length: 0
Location: https://localhost/
Connection: close
バックエンド：
backend desenv_1
mode http
option tcplog
server manga x.x.x.x:80 check cookie manga
timeout connect 10s
timeout server 5m
HA-Proxyバージョン1.5.18
redirectはhttp-responseの前に実行されるため、これらのhttp-responseは実行されません。
これを使って：
http-request redirect location "https://%[hdr(Host)]%[url]\r\nX-Frame-Options: SAMEORIGIN\r\nReferrer-Policy: no-referrer"