Sollte der Anwendungsserver (z.B. Tomcat) auf welchem Xima® Formcycle installiert ist hinter einem weiteren Server zb. einem Proxy, einem Load-Bancer oder ähnlichem betrieben werden, ist zu beachten, dass die Informationen eines Aufrufs unverändert an diesen übermittelt werden. Konkret bedeutet dies, dass der sowohl der Host-Header als auch das verwendete Protokoll durch die zwischengeschalteten Server unverändert weitergereicht werden müssen. In den meisten Standardkonfigurationen ist dies jedoch leider nicht der Fall, sodass zum Beispiel bei einem Proxy diese Informationen verändert werden. Ursache hierfür ist, dass die Anfragen vom Proxy entgegengenommen werden und als neue Anfrage an den Andwendungs-Server durchgeführt werden (siehe Bild xxx).

Da Xima® Formcycle vor allem bei der Anmeldung an einem Formular jedoch die ursprünge Aufruf-URL des Benutzers benötigt und diese so nicht korrekt ermittelt werden kann, ist es nötig die zwischengeschaltenen Server so zu konfigurieren, dass es zu keiner Änderung der Aufruf-URL kommt (siehe bild dfsdf).

Beispiel Apache Proxy

 
<VirtualHost www.example.com:80>
        ...
        # Aktiviert das Erhalten des ursprünglich aufgerufenen Hosts bis zum Anwendungsserver.
        ProxyPreserveHost On
        ...
        # Weiterleitung über HTTP
        ProxyPass / http://192.168.0.1/
        ProxyPassReverse / http://192.168.0.1/
</VirtualHost>
<IfModule mod_ssl.c>                                                                                                                                                     
   <VirtualHost www.example.com:443>                                                                                                                                   
        ...
        SSLEngine on
        SSLProxyEngine On                                                                                                                                         ---
        ...
        # Aktiviert das Erhalten des ursprünglich aufgerufenen Hosts bis zum Anwendungsserver.
        ProxyPreserveHost On
        # Deaktivert falls nötig die Prüfung des Zertifikats des Anwendungsserver.
        # Nötig falls es sich um selbsterstelle Zertifikate handelt.
        SSLProxyVerify none
        SSLProxyCheckPeerCN off
        SSLProxyCheckPeerName off
        SSLProxyCheckPeerExpire off
        ...
        # Weiterleitung über HTTPS
        ProxyPass / https://192.168.0.1/
        ProxyPassReverse / https://192.168.0.1/
   </VirtualHost>
</IfModule>

Tags:
Copyright 2000-2024