通过iframe将http请求重定向到网站前面的反向代理服务器

Question

我将nginx用作网站前面的反向代理，并拦截对该网站上存储的文件的下载/预览请求。 下载请求来自iframe，如果未授权用户，我会将其重定向到注销页面。 但这不会使主页（iframe外部）进入注销页面。 任何想法如何去做？

Answer 1

如果用户未获得授权，则可能要从iframe向其父级发送一条消息。 收到消息后，您将把父窗口重定向到注销页面。 在此处找到示例实现。

但是，如果您无法修改iframe页面的源代码，则这将变得更加困难。 由于您使用的是nginx，一种解决方案是使用ngx_http_sub_module模块进行脚本注入。 此模块将响应中的一个字符串替换为另一个。 请注意，默认情况下不包含此模块，您可能需要使用--with-http_sub_module参数构建nginx。 有关更多信息，包括示例，请参见模块页面 。

iframe需要以下行：

parent.postMessage( "redirect", "http://www.your-domain.com" );

要将其注入nginx，您可以尝试：

location / {
    sub_filter '</head>' '<script language="javascript">parent.postMessage( "redirect", "http://www.your-domain.com" );</script></head>';
    sub_filter_once on;
}

父窗口将需要相应的代码：

var eventMethod = window.addEventListener ? "addEventListener" : "attachEvent";
var eventer = window[ eventMethod ];
var messageEvent = eventMethod == "attachEvent" ? "onmessage" : "message";

// Listen to message from child window
eventer( messageEvent, function( e ) {
    // normally if the message was meant to come from your domain
    // you would check e.origin to verify that it's not someone
    // sending messages you don't want
    if ( e.data = "redirect" ) {
        window.location.replace( "your-logout-url" );
    }
}, false );

更高级的解决方案可能是在消息中包含重定向URL。 然后您可以处理将iframe重定向到其他位置的情况。