Humming Via Kitchen

キャッシュ関連のヘッダメモ

なんとなくで通り過ぎてたのを調べてみたメモ。 知ってたのも知らなかったのも、恥を晒すためにもブログに書いておく。

mod_wsgiでHTTP_AUTHORIZATIONを受け取る。

Django でDigest認証用のバックエンドを書いていたんだけれども、 Apache と mod_wsgi で動かすとなぜか認証を通過出来ない。

で、色々と泥臭いデバッグを繰り返したところ、 そもそも HTTP_AUTHORIZATION ヘッダが渡されていない様子。

request.META.get('HTTP_AUTHORIZATION')  # <-- コレがNoneになる。

ちょこっとググってみる前に、 mod_wsgi のドキュメントを眺めてみると、 ちゃんと Configuration Guidelines や Configuration Directives に書いてありました。

WSGIPassAuthorization On

これを VertualHost ディレクティブに追加したら、 バッチリ HTTP_AUTHORIZATION を受け取れた！ 認証も通りましたですよ！

セキュリティ面から、 WSGIPassAuthorization ディレクティブはデフォルトではOffらしい。 なるほどなるほど。

mod_wsgi-1.0出てたよ。

mod_wsgi-1.0 がもう５日も前にリリースされてたよ。全然知らなかった。

apache を2.2.6にアップデートするタイミングで mod_wsgi もアップデートしなきゃね。 週末にでも一気にやってしまいそうな勢い。 Senna とか tritonn もそろそろアップデートな感じなので、ワクワクしてしまう。

でも、どう転んでもサイト止めてしまうのがちょっと悲しい。

apache-2.2.6リリース

apache-2.2.6 がリリースされたよ！

2.0.61と1.3.39も同時リリースらしい。 結構長い間2.2.4で止まってたので、かなり色々修正されているみたい。 Change Log 詳しく見てないけど、 2.2系では mod_proxy 周りの修正が目立ってる様な。

タイミング見計らってアップデートしよう。

mod_wsgi-1.0c1がリリース！！

mod_wsgi の1.0が遂に出たよ！まだc1って付いてるけどね。

現状TRUNK rev@308とかで走っているので、1.0がリリースされたら乗せ換えよう。 mod_python よりも設定とか簡単でパフォーマンスも良い気がする（憶測含む）。

かなり待ち遠しい！

apache2.2でmod_proxyを使ってみる。

前々から試してみたいなぁ。って思ってた apache 2.2での mod_proxy を、 mod_wsgi 単独の apache を立てるついでに試してしまおうと思い、実験ついでにやってみた。 apache を２つも入れるの？ってツッコミはとりあえず無しの方向で。

tar で展開する時に、展開後の名前の指定の仕方が分からなかったので、とりあえずそのまま展開してコピーする時にリネームして回避。

$ cd
$ wget http://ftp.kddilabs.jp/infosystems/apache/httpd/httpd-2.2.4.tar.gz
$ tar zxf ./httpd-2.2.4.tar.gz
$ cp -R ./httpd-2.2.4 /usr/local/src/httpd-2.2.4-proxy
$ cp -R ./httpd-2.2.4 /usr/local/src/httpd-2.2.4-wsgi

apr と apr-util は共通で使いたかったので apache とは別でインストールする事に。

まずは apr から。

$ cd /usr/local/src/httpd-2.2.4-proxy/srclib/apr
$ ./configure \
> --prefix=/usr/local/apr \
> --enable-maintainer-mode \
> --enable-threads

$ make
$ sudo make install

で、次は apr-util 。

$ cd /usr/local/src/httpd-2.2.4-proxy/srclib/apr-util
$ ./configure \
> --prefix=/usr/local/apr \
> --with-apr=/usr/local/apr

$ make
$ sudo make install

先にインストールした apr 、 apr-util を使って apache をインストール。モジュールに関してはDSOでしこたま入れといて、 httpd.conf でオフる方向でやる事にした。

$ cd /usr/local/src/httpd-2.2.4
$ ./configure \
> --prefix=/usr/local/httpd_proxy \
> --enable-maintainer-mode \
> --enable-mods-shared=most \
> --enable-dav \
> --enable-dav-fs \
> --enable-dav-lock \
> --enable-cgi \
> --enable-cgid \
> --enable-cache \
> --enable-mem-cache \
> --enable-proxy \
> --enable-proxy-balancer \
> --enable-so \
> --with-apr=/usr/local/apr \
> --with-apr-util=/usr/local/apr

$ make
$ sudo make install

ひとまずエラー吐かずにインストールは完了。 ここで httpd.conf の Listen と ServerName だけ編集して起動してみる。ちゃんと動いた。It works!!な画面がしっかり出る。上手くいったみたいなので、 mod_proxy な設定にしてみる。

ProxyRequests Off

<Proxy *>
    Order deny,allow
    Allow from all
</Proxy>

ProxyPass / http://google.com/
ProxyPassReverse / http://google.com/

ちゃんとgoogleにフォワーディングされるものの、なぜかリクエストが / だとフォワーディングされない。

これだとあんまり意味ないので、 DocumentRoot ディレクティブと、対になる Directory ディレクティブをコメントアウトしてみたらちゃんと動くようになった。ついでに LoadModule も色々試してみた結果、

• authz_host_module
• proxy_module
• proxy_http_module

だけあれば最低限動いた。本当に最低限な訳ですが。ちゃんと動かすならもうちょっと必要。 Log とか rewrite とか。

次は mod_wsgi な apache なのですがそれはまた近い？うちにでも。