Ошибка рукопожатия WebSocket с Caddy Proxy

Question

Я пытаюсь установить соединение через веб-сокет между клиентом браузера Chrome и сервером.

Обзор моей реализации: Есть множество различных готовых проектов. Основной проект является центром всех других проектов и обрабатывает все http-запросы, маршруты и прокси для других подпроектов. Все эти проекты используют балансировщики нагрузки. Моя попытка состоит в том, чтобы создать соединение веб-сокета от браузера Chrom до одного подпроекта.

версия caddy: 0.9.3
библиотека websocket: http://github.com/gorilla/websocket

Основные конфиги проекта:

https://{$DOMAIN_NAME}/analytics/ {
    tls ../resources/security/server.pem ../resources/security/server.key
    proxy /  https://localhost:8107/analytics {
       websocket
       insecure_skip_verify
    }
}

Конфигурации caddy под-проекта:

localhost:{$ANALYTICS_CADDY_PORT}/analytics {
    root  webapps/analytics
    gzip
    ext    .html
    tls {$ANALYTICS_CERTIFICATE_FILE} {$ANALYTICS_KEY_FILE}
    proxy  /api https://localhost:{$ANALYTICS_HTTPS_PORT} {
         websocket
         insecure_skip_verify

    }
}

Внутри подпроекта аналитика " /api/ws " вызовет метод CreateSocketConnection().

//Starting the API server
    router := routes.NewRouter()
    http.Handle("/", router)
    http.HandleFunc("/api/ws", api.CreateSocketConnection)

Реализация CreateSocketConnection:

func CreateSocketConnection(w http.ResponseWriter, r *http.Request) {
    var upgrader = websocket.Upgrader{
        ReadBufferSize:  1024,
        WriteBufferSize: 1024,
    }
    _, err = upgrader.Upgrade(w, r, nil)
    if err != nil {
        log.Fatal("upgrader failed :", err.Error())
    }
    //controllers.HandleSocket(ws)
}

Реализация на стороне клиента:

conn = new WebSocket("wss://xxxx.com/analytics/api/ws");

Проблема в том, что я не получаю никакого журнала ошибок в бэкэнде, но соединение с сокетом не устанавливается в браузере.

WebSocket connection to 'wss://xxxx.com/analytics/api/ws' failed: Error during WebSocket handshake: Unexpected response code: 502

Заголовок запроса:

Accept-Encoding:gzip, deflate, sdch, br
Accept-Language:en-US,en;q=0.8
Cache-Control:no-cache
Connection:Upgrade
Cookie:username=admin; tenantid=1; tenantdomain=super.com; 
DNT:1
Host:xxxx.com
Origin:https://xxxx.com
Pragma:no-cache
Sec-WebSocket-Extensions:permessage-deflate; client_max_window_bits
Sec-WebSocket-Key:O/DS1lRHzXptoWz5WR131A==
Sec-WebSocket-Version:13
Upgrade:websocket
User-Agent:Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.59 Safari/537.36

Но заголовок ответа выглядит следующим образом:

Content-Encoding:gzip
Content-Length:40
Content-Type:text/plain; charset=utf-8
Date:Sat, 29 Oct 2016 03:13:23 GMT
Server:Caddy
Vary:Accept-Encoding
X-Content-Type-Options:nosniff

Обратите внимание, что я получаю заголовок запроса внутри метода CreateSocketConnection следующим образом:

map[
    Connection:[Upgrade] 
    X-Forwarded-For:[127.0.0.1, 127.0.0.1] Dnt:[1] 
    Origin:[https://xxxx.com] 
    Pragma:[no-cache] 
    Sec-Websocket-Extensions:[permessage-deflate; client_max_window_bits] 
    Sec-Websocket-Version:[13] 
    Accept-Encoding:[gzip] 
    User-Agent:[Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.59 Safari/537.36] 
    Cache-Control:[no-cache] 
    Sec-Websocket-Key:[O/DS1lRHzXptoWz5WR131A==] 
    Upgrade:[websocket] 
    Cookie:[username=admin; tenantid=1; tenantdomain=super.com; ] 
    Accept-Language:[en-US,en;q=0.8]]

Я что-то упустил в своей реализации?

заранее спасибо

Answer 1

У меня была аналогичная проблема, мне не хватало transparent тег.

Ex.

https://{$DOMAIN_NAME}/analytics/ {
    tls ../resources/security/server.pem ../resources/security/server.key
    proxy /  https://localhost:8107/analytics {
       transparent
       websocket
       insecure_skip_verify
    }
}

transparent указывает, что все заголовки должны быть отправлены вместе с ним, поэтому это имеет значение, если у вас есть аутентификация.

прозрачный:

Передает информацию хоста из исходного запроса, как и ожидают большинство серверных приложений. Сокращение для:

header_upstream Host {host}
header_upstream X-Real-IP {remote} header_upstream X-Forwarded-For {remote}
header_upstream X-Forwarded-Port {server_port}
header_upstream X-Forwarded-Proto {scheme}

Источник: https://caddyserver.com/docs/proxy