Connexion HTTP2 non fonctionnelle #28

New Issue

mlamalle · 2024-06-19T13:43:15+02:00

mlamalle commented

2024-06-19 13:43:15 +02:00

Concernant le problème de proxy bouncer vers un site tier.
J'ai peut-être trouvé une piste qui viendrait que bouncer (malgré le paramètre forceAttemptHTTP2) utilise du HTTP1.1 pour les redirections proxy.
Sur les sites utilisant du HTTP/2 (notamment pour gérer le proxy) ça n'a pas l'air de fonctionner, et on a des erreurs diverses. Sur cadoles ou autre sites en http1.1 pas de soucis.

cas intéressant de l'accès en direct sur https://nghttp2.org/httpbin/ et via bouncer, on a deux sites différents

Concernant le problème de proxy bouncer vers un site tier. J'ai peut-être trouvé une piste qui viendrait que bouncer (malgré le paramètre `forceAttemptHTTP2`) utilise du HTTP1.1 pour les redirections proxy. Sur les sites utilisant du HTTP/2 (notamment pour gérer le proxy) ça n'a pas l'air de fonctionner, et on a des erreurs diverses. Sur cadoles ou autre sites en http1.1 pas de soucis. cas intéressant de l'accès en direct sur https://nghttp2.org/httpbin/ et via bouncer, on a deux sites différents

wpetit commented

2024-06-25 16:59:16 +02:00

Fausse piste. Le problème rencontré n'est pas lié à une mauvaise gestion d'HTTP2 mais à une configuration spécifique du serveur qui effectue un filtrage sur l'entête Host.

Pour pallier à cette problématique un nouveau layer rewriter a été implémenté. Voir #29

Exemple

Sans le nouveau layer rewriter:

Avec le nouveau layer rewriter:

Fausse piste. Le problème rencontré n'est pas lié à une mauvaise gestion d'HTTP2 mais à une configuration spécifique du serveur qui effectue un filtrage sur l'entête `Host`. Pour pallier à cette problématique un nouveau layer `rewriter` a été implémenté. Voir https://forge.cadoles.com/Cadoles/bouncer/pulls/29 ## Exemple **Sans le nouveau layer `rewriter`:** ![](https://forge.cadoles.com/attachments/c662af08-1626-4e5f-8c7a-57bfff514acb) **Avec le nouveau layer `rewriter`:** ![](https://forge.cadoles.com/attachments/183985fe-407b-49a1-86e8-79234d6e797c)

Capture d’écran du 2024-06-25 16-01-11.png

201 KiB

Capture d’écran du 2024-06-25 16-01-39.png

294 KiB

wpetit referenced this issue

2024-06-25 17:02:42 +02:00

Layer `rewriter`: réécriture dynamiques des attributs de requêtes/réponses #29

wpetit closed this issue

2024-06-25 17:09:37 +02:00

Sign in to join this conversation.