RewriteRule vers URL SAP

**iousseni** · 24/08/2010, 12h26

Bonjour,
Je rencontre en ce moment des difficultés à mettre en place des redirections sur une url spécifique (url SAP) à l’aide de RewriteRule et des expressions régulières.
Voici ce que je voudrai rediriger :
/sap(cz1TSUQlM2FBTk9OJTNhYnQxc3VrMTZ2MV9EUk1fODAlM2FGcUN1MVViNHg3cXdkT2RVbzFYMWttVGxoMTljWGxHb1BERFllRVlGLUFUVA==)/bc/gui/sap/its/bbpstart/~flNUQVRFPTU3MjkuMDAyLjAxLjAx=
Vers /DRM/ /sap(cz1TSUQlM2FBTk9OJTNhYnQxc3VrMTZ2MV9EUk1fODAlM2FGcUN1MVViNHg3cXdkT2RVbzFYMWttVGxoMTljWGxHb1BERFllRVlGLUFUVA==)/bc/gui/sap/its/bbpstart/~flNUQVRFPTU3MjkuMDAyLjAxLjAx=

Voici ma conf :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
    RewriteRule ^/DRM/(.*)$   https://*****:443/$1 [P]
    RewriteRule ^/DRM/(sap\(.*)

Cependant je n’arrive pas à matcher l’URL avec le RewriteRule de ma conf.

Voic les logs que j'obtiens:

init rewrite engine with requested uri /sap(cz1TSUQlM2FBTk9OJTNhYnQxc3VrMTZ2MV9EUk1fODAlM2FGcUN1MVViT2N5Sm1sbS1ZNENIRDRER0xobDVjWGxHVVBEQjFQQ2tFLUFUVA==)/bc/gui/sap/its/bbpstart/~flNUQVRFPTM0MTguMDAyLjAxLjAx====

(3) applying pattern '^/DEV/(.*)' to uri '/sap(cz1TSUQlM2FBTk9OJTNhYnQxc3VrMTZ2MV9EUk1fODAlM2FGcUN1MVViT2N5Sm1sbS1ZNENIRDRER0xobDVjWGxHVVBEQjFQQ2tFLUFUVA==)/bc/gui/sap/its/bbpstart/~flNUQVRFPTM0MTguMDAyLjAxLjAx===='
pass through /sap(cz1TSUQlM2FBTk9OJTNhYnQxc3VrMTZ2MV9EUk1fODAlM2FGcUN1MVViT2N5Sm1sbS1ZNENIRDRER0xobDVjWGxHVVBEQjFQQ2tFLUFUVA==)/bc/gui/sap/its/bbpstart/~flNUQVRFPTM0MTguMDAyLjAxLjAx====

Pouvez-vous m’aider SVP.
N’hésiter pas à me contacter pour plus ample information.

**_Mac_** · 24/08/2010, 15h05

Je n'ai pas compris ce que tu cherches à faire : tu veux ajouter /DRM quand il n'y est pas ou le retirer quand il y est ?

**iousseni** · 24/08/2010, 16h03

Bonjour Mac,
Tout d'abord merci pour ton intérêt à mon problème
En fait j'ai plusieurs serveurs SAP à atteindre via le proxy.
Je les ai tous mis dans un seul fichier vhost et les différencie grâce aux préfixes notamment /DRM/; ce qui donne donc par exemple url à taper:

https://serveur_proxy/DRM/sap/xxx pour me diriger vers https://serveur_sap/sap/xxx.
ou encore
https://serveur_proxy/DEV/sap/xxx pour me diriger vers https://serveur_sap/sap/xxx
Ce qui me donne ceci comme conf:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
    RewriteRule ^/DRM/(.*)$   https://*****:443/$1 [P]
    RewriteRule ^/DRM/(sap\(.*) https://*****:443/$1 [P]

ce qui fonctionne pour certains cas mais pour d'autres notamment pour ceci:

/sap(cz1TSUQlM2FBTk9OJTNhYnQxc3VrMTZ2MV9EUk1fODAlM2FGcUN1MVViM1RodGhuMzlkTUVodjFZRC0zRnBjWGxGc1BUQ2NvMWxlLUFUVA==)/bc/gui/sap/its/bbpstart/~flNUQVRFPTMwNDQ5LjAwMi4wMS4wMQ==?~framename[1]=APPLICATION HTTP/1.1" 404 369

Il faudrait qu'il arrive à récupérer le /DRM/
J'espère avoir été un peu plus claire.
Merci

**_Mac_** · 24/08/2010, 17h57

Pas sûr d'avoir tout compris

Envoyé par iousseni

Il faudrait qu'il arrive à récupérer le /DRM/

Ben, dans la mesure où l'URL d'entrée ne contient pas le /DRM/, il ne risque pas de le récupérer !! Y a vraiment un truc qui m'échappe.

**iousseni** · 25/08/2010, 10h30

Bonjour,
Je vais essayer d'être plus claire.
Voici la conf mise en place:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
 
<VirtualHost serveur_proxy:443>
 
    ProxyPreserveHost on
    ProxyRequests off
    RewriteEngine on
    RewriteLog logs/rewrite.log
    RewriteLogLevel 9
    SSLEngine on
    SSLProxyEngine on
    SSLCertificateFile conf/cert.crt
    SSLCertificateKeyFile :mrgreen:conf/cert.key
    SSLProtocol all
 
	RequestHeader set ClientProtocol https
    RequestHeader set x-sap-webdisp-ap HTTPS=443
 
    RewriteRule ^/DRM/(.*)  https://serveur_sap:443/$1 [P]
    ProxyHTMLURLMap https://serveur_sap:443$1 /DRM
 
<Location /DRM/>
         Order allow,deny
         Allow from all
         ProxyPassReverse /
         ProxyHTMLExtended on
         ProxyHTMLEnable on
         ProxyHTMLURLMap /    /DRM/
         ProxyHTMLURLMap /DRM /DRM
</Location>

pour atteindre le serveur sap je passe par le proxy en tapant:

https://serveur_proxy:443/DRM/sap

ce qui me permet d'atteindre la cible:

https://serveur_sap:443/sap/

les logs ci-dessous correspondent au cas NOK.

mon souci je pense est lié aux expressions régulières qui n'arrive pas à matcher l'URL à atteindre.
Et encore merci!

**_Mac_** · 25/08/2010, 11h16

On ne peut pas faire beaucoup plus simple que ^/DRM/(.*) comme expression régulière. Y a vraiment un truc qui m'échappe. Ce que je crois comprendre c'est que le problème peut se situer à deux niveaux :

SAP fait une redirection vers /sap... et donc ne met pas le /DRM devant et Apache n'arrive pas à rajouter lui-même ce /DRM
Configuration de mod_proxy_html qui ne réécrit pas bien le code HTML : il n'ajoute pas le /DRM dans les liens.

Dans lequel des deux cas te situes-tu ? C'est un problème sur une redirection ou en cliquant sur un lien ? Le problème est dans le code HTML des pages SAP ou ailleurs ?

**iousseni** · 25/08/2010, 11h52

hello Mac,

En effet mon problème se situe à ce niveau:

SAP fait une redirection vers /sap... et donc ne met pas le /DRM devant et Apache n'arrive pas à rajouter lui-même ce /DRM

Tu as en effet vu juste!

C'est donc la raison pour laquelle je soupçonne la "légèreté" de mon expression régulière qui fonctionne très bien dans certaisn cas et pas dans d'autres(voir log NOK ci-dessous).
Apache arrive a faire des redirections pour certaines url et pas pour d'autres.
comment savoir si ça pourrait être lié au code HTML des pages SAP n'ayant pas la main sur ce serveur?

**_Mac_** · 25/08/2010, 13h44

Dans ce cas, c'est peut-être la "légèreté" de ton expression régulière qui pourrait te sauver ! Remplace ton RewriteRule par ces deux lignes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
ProxyPass /DRM/ https://serveur_sap:443/
ProxyPassReverse /DRM/ https://serveur_sap:443/

Mais encore faut-il que ce soit bien un problème de redirection : si le problème est dans le code HTML, cette configuration ne changera rien.

Envoyé par iousseni

comment savoir si ça pourrait être lié au code HTML des pages SAP n'ayant pas la main sur ce serveur?

Très simple : quand tu vois une page depuis laquelle un clic déclenche le problème, tu regardes la tête du lien sur lequel tu cliques !! Barre d'état du navigateur, clic droit > Copier le lien ou encore clic droit > Code source de la page.

**iousseni** · 25/08/2010, 14h55

Dans ce cas, c'est peut-être la "légèreté" de ton expression régulière qui pourrait te sauver ! Remplace ton RewriteRule par ces deux lignes :
Code :

ProxyPass /DRM/ https://serveur_sap:443/
ProxyPassReverse /DRM/ https://serveur_sap:443/

Je pense être obligé de choisir de la directive RewriteRule car j'ai une suite de chemin à écrire pour atteindre ma page.
Ex:https://serveur_proxy/DRM/sap/bc/... qui sera rediriger vers https://serveur_sap/sap/bc/...
ce qui se traduit dans ma conf par $1

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
RewriteRule ^/DRM/(.*)  https://serveur_sap:443/$1 [P]

voici un cas qui fonctionne:

[(3) applying pattern '^/DRM/(.*)' to uri '/DRM/sap/bc/sap.js'
rewrite '/DRM/sap/bc/sap.js' -> 'https://serveur_sap:443/sap/bc/sap.js'
] (2) forcing proxy-throughput with https://serveur_sap:443/sap/bc/sap.js
go-ahead with proxy request proxy:https://serveur_sap443/sap/public/sap.js [OK]

Merci

**_Mac_** · 25/08/2010, 15h25

Envoyé par iousseni

Je pense être obligé de choisir de la directive RewriteRule

Pas du tout, car dans ce cas ProxyPass ne serait jamais utilisé. Une petite lecture de la doc s'avère souvent utile pour comprendre ce qu'on fait, n'est-ce pas ?

Envoyé par Là où toutes les réponses se trouvent

Suppose the local server has address http://example.com/; then

ProxyPass /mirror/foo/ http://backend.example.com/

will cause a local request for http://example.com/mirror/foo/bar to be internally converted into a proxy request to http://backend.example.com/bar.

ProxyPass recopie la suite des chemins tout seul, pas besoin de le lui dire. On utilise RewriteRule et le flag P pour les cas de réécritures en proxy où une recopie du chemin ne suffit pas, en gros pour les cas qui ne sont pas ce que tu veux faire.

Si tu as du mal à identifier où est le problème, installe le plug-in LiveHttpHeaders dans Firefox et utilise Firefox et cette extension pour faire ton test. Tu nous envoies ensuite les traces obtenues, on te dira dans quel cas tu te trouves.

**iousseni** · 26/08/2010, 15h50

Hello!

Voici des cas concrêts qui sont OK et NOK:
(au passage merci pour l'extenesion FF)

Ici cas NOK

----------------------------------------------------------
https://serveur_proxy/sap/public/bsp...axOff.htm?0007

GET /sap/public/bsp/sap/htmlb/domainRelaxOff.htm?0007 HTTP/1.1
Host: serveur_proxy
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 (.NET CLR 3.5.30729)
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 115
Connection: keep-alive
Referer: https://serveur_proxy/DEV/sap(bD1mci..._for_admin.htm
Cookie: sap-usercontext=sap-language=FR&sap-client=020; MYSAPSSO2

HTTP/1.1 404 Not Found
Date: Thu, 26 Aug 2010 12:51:06 GMT
Server: Apache/2.2.11 (Unix) mod_ssl/2.2.11 OpenSSL/0.9.7d proxy_html/3.1.2 DAV/2 mod_jk/1.2.27 mod_perl/2.0.2 Perl/v5.8.4
Content-Length: 241
Keep-Alive: timeout=5, max=97
Connection: Keep-Alive
Content-Type: text/html; charset=iso-8859-1

cas OK

https://serveur_proxy/DEV/sap/public...gif?6.0.16.0.0

GET /DEV/sap/public/bc/ur/Design2002/themes/sap_tradeshow/common/label/3x1_label_designbar.gif?6.0.16.0.0 HTTP/1.1
Host: serveur_proxy
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 (.NET CLR 3.5.30729)
Accept: image/png,image/*;q=0.8,*/*;q=0.5
Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 115
Connection: keep-alive
Referer: https://serveur_proxy/DEV/sap/public...css?6.0.17.0.0

HTTP/1.1 200 OK
Date: Thu, 26 Aug 2010 12:51:06 GMT
Server: SAP Web Application Server (1.0;701)
Content-Type: image/gif
Content-Length: 43
Last-Modified: Tue, 12 Apr 2005 20:15:32 GMT
sap-dms: KW
ms-author-via: DAV
Cache-Control: max-age=608400
Keep-Alive: timeout=5, max=89
Connection: Keep-Alive

et vois une partie de la conf:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
 
<VirtualHost serveur_proxy:443>
 
    ProxyPreserveHost on
    ProxyRequests off
    RewriteEngine on
    RewriteLog logs/rewrite.log
    RewriteLogLevel 9
    SSLEngine on
    SSLProxyEngine on
    SSLCertificateFile conf/cert.crt
    SSLCertificateKeyFile :mrgreen:conf/cert.key
    SSLProtocol all
 
	RequestHeader set ClientProtocol https
    RequestHeader set x-sap-webdisp-ap HTTPS=443
 
    RewriteRule ^/DEV/(.*)  https://serveur_sap:443/$1 [P]
    ProxyHTMLURLMap https://serveur_sap:443$1 /DEV
 
<Location /DEV/>
         Order allow,deny
         Allow from all
         ProxyPassReverse /
         ProxyHTMLExtended on
         ProxyHTMLEnable on
         ProxyHTMLURLMap /    /DEV/
         ProxyHTMLURLMap /DEV /DEV
</Location>

en sachant biensure que DRM devient DEV

ProxyPass recopie la suite des chemins tout seul, pas besoin de le lui dire. On utilise RewriteRule et le flag P pour les cas de réécritures en proxy où une recopie du chemin ne suffit pas, en gros pour les cas qui ne sont pas ce que tu veux faire.

C'est justement ce que je voudrai faire des redirections.
Merci

**_Mac_** · 26/08/2010, 22h44

Envoyé par iousseni

Ici cas NOK

Je m'en doute bien, c'est ce qu'on disait avant. Ce qui m'intéresse c'est ce qu'il se passe juste avant : ce qu'il se passe/comment tu arrives à ce cas. Peux-tu refaire une trace plus complète qui commence quand ça marche (donc avoir un début de trace OK) et qui aboutit à un KO ?

**iousseni** · 27/08/2010, 15h59

Ok voici des logs plus complètes:

https://serveur_proxy/DEV/sap/public...s/s_B_TEXT.gif

GET /DEV/sap/public/bc/icons/s_B_TEXT.gif HTTP/1.1
Host: serveur_proxy
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 (.NET CLR 3.5.30729)
Accept: image/png,image/*;q=0.8,*/*;q=0.5
Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 115
Connection: keep-alive
Referer: https://serveur_proxy/DEV/sap(bD1mci..._for_admin.htm
Cookie: sap-usercontext=sap-language=FR&sap-client=020; MYSAPSSO2=AjExMDABAAxQQ09OVEFNSSAgICACAAMwMjADAAhERVYgICAgIAQADDIwMTAwODI3MTMzMwUABAAAAAgGAAFYCQABRv8BVTCCAVEGCSqGSIb3DQEHAqCCAUIwggE

HTTP/1.1 200 OK
Date: Fri, 27 Aug 2010 13:34:00 GMT
Server: SAP Web Application Server (1.0;701)
Content-Type: image/gif
Content-Length: 175
Last-Modified: Fri, 13 Aug 2004 12:18:16 GMT
sap-dms: KW
ms-author-via: DAV
sap-cache-control: +86400
sap-isc-etag: 60FBFEE25FDE6E428485D13F48BC0038
sap-isc-uagent: 0
Cache-Control: max-age=608400
Keep-Alive: timeout=5, max=99
Connection: Keep-Alive
----------------------------------------------------------
https://serveur_proxy/sap/public/bsp...axOff.htm?0007

GET /sap/public/bsp/sap/htmlb/domainRelaxOff.htm?0007 HTTP/1.1
Host: bt1shs07v7z1.bpa.bouyguestelecom.fr
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 (.NET CLR 3.5.30729)
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 115
Connection: keep-alive
Referer: https://serveur_proxy/DEV/sap(bD1mci..._for_admin.htm
Cookie: sap-usercontext=sap-language=FR&sap-client=020; MYSAPSSO2=AjExMDABAAxQQ09OVEFNSSAgICACAAMwMjADAAhERVYgICAgIAQADDIwMTAwODI3MTMzMwUABAAAAAgGAAFYCQABRv8BVTCCAVEGCSqGSIb3DQEHAqCCAUIwggE

HTTP/1.1 404 Not Found
Date: Fri, 27 Aug 2010 13:34:00 GMT
Server: Apache/2.2.11 (Unix) mod_ssl/2.2.11 OpenSSL/0.9.7d proxy_html/3.1.2 DAV/2 mod_jk/1.2.27 mod_perl/2.0.2 Perl/v5.8.4
Content-Length: 241
Keep-Alive: timeout=5, max=86
Connection: Keep-Alive
Content-Type: text/html; charset=iso-8859-1

Tu peux constater que dans un cas il arrive à récupérer le /DEV/ et dans l'autre il n'y arrive pas.
Un autre point si dans ma conf je mets:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
RewriteRule ^/(.*)  https://serveur_sap:443/$1 [P]

La redirection fonctionne parfaitement.Mais si j'ai ceci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
RewriteRule ^/DEV/(.*)  https://serveur_sap:443/$1 [P]

La redirection ne fonctionne que dans certains cas.
Or il me faut absolument des preffixes car dans un même fichier vhost j'ai mis plusieurs serveurs SAP à atteindre.
Merci pour tes reflexions.

**_Mac_** · 27/08/2010, 16h44

La trace n'est pas aussi complète que je l'aurais souhaité, on va essayer de faire avec. Si tu vas sur la page qui a amené à cette erreur, qu'as-tu fait ? Tu as cliqué sur un lien et hop, ça a planté ? Si oui, peux-tu faire un clic droit sur ce lien > copier l'adresse du lien et coller l'URL dans le forum ? (ne modifie que le strict minimum, à savoir le hostname). Je pense que le problème est côté mod_proxy_html : il ne réécrit pas les URL des pages pour une raison que j'ignore.

**iousseni** · 06/09/2010, 11h14

Bonjour,
Désolé pour la réponse tardive mais j'ai été en vancances

Pour répondre à ta questions je n'ai pas eu à cliquer sur un bouton

ce n'est en fait qu'une page qu'il n'arrive pas à ouvrir.
J'ai d'ailleurs ce même cas lors de la fermeture de session:
Voici l'adresse du lien de logoff

https://serveur_proxy/sap%28bD1mcg==...plication_list[1].exit_url=/sap%28bD1mciZjPTAyMA==%29/bc/fff/sap/qqqq_admin/rrrr_default.htm%3Fsap-sessioncmd=logoff

J'ai dû mettre des lettres fictives(sss,fff...) pour des raisons que tu peux imaginer mais l'idée reste la même.
Merci