RewriteRule vers URL SAP

Version imprimable

24/08/2010, 12h26
iousseni

RewriteRule vers URL SAP
Bonjour,
Je rencontre en ce moment des difficultés à mettre en place des redirections sur une url spécifique (url SAP) à l’aide de RewriteRule et des expressions régulières.
Voici ce que je voudrai rediriger :
/sap(cz1TSUQlM2FBTk9OJTNhYnQxc3VrMTZ2MV9EUk1fODAlM2FGcUN1MVViNHg3cXdkT2RVbzFYMWttVGxoMTljWGxHb1BERFllRVlGLUFUVA==)/bc/gui/sap/its/bbpstart/~flNUQVRFPTU3MjkuMDAyLjAxLjAx=
Vers /DRM/ /sap(cz1TSUQlM2FBTk9OJTNhYnQxc3VrMTZ2MV9EUk1fODAlM2FGcUN1MVViNHg3cXdkT2RVbzFYMWttVGxoMTljWGxHb1BERFllRVlGLUFUVA==)/bc/gui/sap/its/bbpstart/~flNUQVRFPTU3MjkuMDAyLjAxLjAx=

Voici ma conf :
Code:

1 2 RewriteRule ^/DRM/(.*)$ https://*****:443/$1 [P] RewriteRule ^/DRM/(sap\(.*)
Cependant je n’arrive pas à matcher l’URL avec le RewriteRule de ma conf.

Voic les logs que j'obtiens:

Citation:

init rewrite engine with requested uri /sap(cz1TSUQlM2FBTk9OJTNhYnQxc3VrMTZ2MV9EUk1fODAlM2FGcUN1MVViT2N5Sm1sbS1ZNENIRDRER0xobDVjWGxHVVBEQjFQQ2tFLUFUVA==)/bc/gui/sap/its/bbpstart/~flNUQVRFPTM0MTguMDAyLjAxLjAx====

(3) applying pattern '^/DEV/(.*)' to uri '/sap(cz1TSUQlM2FBTk9OJTNhYnQxc3VrMTZ2MV9EUk1fODAlM2FGcUN1MVViT2N5Sm1sbS1ZNENIRDRER0xobDVjWGxHVVBEQjFQQ2tFLUFUVA==)/bc/gui/sap/its/bbpstart/~flNUQVRFPTM0MTguMDAyLjAxLjAx===='
pass through /sap(cz1TSUQlM2FBTk9OJTNhYnQxc3VrMTZ2MV9EUk1fODAlM2FGcUN1MVViT2N5Sm1sbS1ZNENIRDRER0xobDVjWGxHVVBEQjFQQ2tFLUFUVA==)/bc/gui/sap/its/bbpstart/~flNUQVRFPTM0MTguMDAyLjAxLjAx====

Pouvez-vous m’aider SVP.
N’hésiter pas à me contacter pour plus ample information.
24/08/2010, 15h05
_Mac_

Je n'ai pas compris ce que tu cherches à faire : tu veux ajouter /DRM quand il n'y est pas ou le retirer quand il y est ?
24/08/2010, 16h03
iousseni
Bonjour Mac,
Tout d'abord merci pour ton intérêt à mon problème
En fait j'ai plusieurs serveurs SAP à atteindre via le proxy.
Je les ai tous mis dans un seul fichier vhost et les différencie grâce aux préfixes notamment /DRM/; ce qui donne donc par exemple url à taper:

https://serveur_proxy/DRM/sap/xxx pour me diriger vers https://serveur_sap/sap/xxx.
ou encore
https://serveur_proxy/DEV/sap/xxx pour me diriger vers https://serveur_sap/sap/xxx
Ce qui me donne ceci comme conf:
Code:

1 2 3 RewriteRule ^/DRM/(.*)$ https://*****:443/$1 [P] RewriteRule ^/DRM/(sap\(.*) https://*****:443/$1 [P]
ce qui fonctionne pour certains cas mais pour d'autres notamment pour ceci:

Citation:

/sap(cz1TSUQlM2FBTk9OJTNhYnQxc3VrMTZ2MV9EUk1fODAlM2FGcUN1MVViM1RodGhuMzlkTUVodjFZRC0zRnBjWGxGc1BUQ2NvMWxlLUFUVA==)/bc/gui/sap/its/bbpstart/~flNUQVRFPTMwNDQ5LjAwMi4wMS4wMQ==?~framename[1]=APPLICATION HTTP/1.1" 404 369

Il faudrait qu'il arrive à récupérer le /DRM/
J'espère avoir été un peu plus claire.
Merci
24/08/2010, 17h57
_Mac_

Pas sûr d'avoir tout compris :aie:

Citation:

Envoyé par iousseni

Il faudrait qu'il arrive à récupérer le /DRM/

Ben, dans la mesure où l'URL d'entrée ne contient pas le /DRM/, il ne risque pas de le récupérer !! Y a vraiment un truc qui m'échappe.

Bonjour,
Je vais essayer d'être plus claire.
Voici la conf mise en place:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 <VirtualHost serveur_proxy:443> ProxyPreserveHost on ProxyRequests off RewriteEngine on RewriteLog logs/rewrite.log RewriteLogLevel 9 SSLEngine on SSLProxyEngine on SSLCertificateFile conf/cert.crt SSLCertificateKeyFile :mrgreen:conf/cert.key SSLProtocol all RequestHeader set ClientProtocol https RequestHeader set x-sap-webdisp-ap HTTPS=443 RewriteRule ^/DRM/(.*) https://serveur_sap:443/$1 [P] ProxyHTMLURLMap https://serveur_sap:443$1 /DRM <Location /DRM/> Order allow,deny Allow from all ProxyPassReverse / ProxyHTMLExtended on ProxyHTMLEnable on ProxyHTMLURLMap / /DRM/ ProxyHTMLURLMap /DRM /DRM </Location>
pour atteindre le serveur sap je passe par le proxy en tapant:

Citation:

https://serveur_proxy:443/DRM/sap

ce qui me permet d'atteindre la cible:

Citation:

https://serveur_sap:443/sap/

les logs ci-dessous correspondent au cas NOK.

mon souci je pense est lié aux expressions régulières qui n'arrive pas à matcher l'URL à atteindre.
Et encore merci!
:mrgreen:

25/08/2010, 11h16
_Mac_
On ne peut pas faire beaucoup plus simple que ^/DRM/(.*) comme expression régulière. Y a vraiment un truc qui m'échappe. Ce que je crois comprendre c'est que le problème peut se situer à deux niveaux :
- SAP fait une redirection vers /sap... et donc ne met pas le /DRM devant et Apache n'arrive pas à rajouter lui-même ce /DRM
- Configuration de mod_proxy_html qui ne réécrit pas bien le code HTML : il n'ajoute pas le /DRM dans les liens.
Dans lequel des deux cas te situes-tu ? C'est un problème sur une redirection ou en cliquant sur un lien ? Le problème est dans le code HTML des pages SAP ou ailleurs ?
25/08/2010, 11h52
iousseni

hello Mac,

En effet mon problème se situe à ce niveau:

Citation:

SAP fait une redirection vers /sap... et donc ne met pas le /DRM devant et Apache n'arrive pas à rajouter lui-même ce /DRM

Tu as en effet vu juste!:ccool:
C'est donc la raison pour laquelle je soupçonne la "légèreté" de mon expression régulière qui fonctionne très bien dans certaisn cas et pas dans d'autres(voir log NOK ci-dessous).
Apache arrive a faire des redirections pour certaines url et pas pour d'autres.
comment savoir si ça pourrait être lié au code HTML des pages SAP n'ayant pas la main sur ce serveur?
25/08/2010, 13h44
_Mac_
Dans ce cas, c'est peut-être la "légèreté" de ton expression régulière qui pourrait te sauver ! Remplace ton RewriteRule par ces deux lignes :
Code:

1 2 ProxyPass /DRM/ https://serveur_sap:443/ ProxyPassReverse /DRM/ https://serveur_sap:443/
Mais encore faut-il que ce soit bien un problème de redirection : si le problème est dans le code HTML, cette configuration ne changera rien.

Citation:

Envoyé par iousseni

comment savoir si ça pourrait être lié au code HTML des pages SAP n'ayant pas la main sur ce serveur?

Très simple : quand tu vois une page depuis laquelle un clic déclenche le problème, tu regardes la tête du lien sur lequel tu cliques !! Barre d'état du navigateur, clic droit > Copier le lien ou encore clic droit > Code source de la page.
25/08/2010, 14h55
iousseni
Citation:

Dans ce cas, c'est peut-être la "légèreté" de ton expression régulière qui pourrait te sauver ! Remplace ton RewriteRule par ces deux lignes :
Code :

ProxyPass /DRM/ https://serveur_sap:443/
ProxyPassReverse /DRM/ https://serveur_sap:443/

Je pense être obligé de choisir de la directive RewriteRule car j'ai une suite de chemin à écrire pour atteindre ma page.
Ex:https://serveur_proxy/DRM/sap/bc/... qui sera rediriger vers https://serveur_sap/sap/bc/...
ce qui se traduit dans ma conf par $1
Code:

1 2 RewriteRule ^/DRM/(.*) https://serveur_sap:443/$1 [P]
voici un cas qui fonctionne:

Citation:

[(3) applying pattern '^/DRM/(.*)' to uri '/DRM/sap/bc/sap.js'
rewrite '/DRM/sap/bc/sap.js' -> 'https://serveur_sap:443/sap/bc/sap.js'
] (2) forcing proxy-throughput with https://serveur_sap:443/sap/bc/sap.js
go-ahead with proxy request proxy:https://serveur_sap443/sap/public/sap.js [OK]

Merci
25/08/2010, 15h25
_Mac_

Citation:

Envoyé par iousseni

Je pense être obligé de choisir de la directive RewriteRule

Pas du tout, car dans ce cas ProxyPass ne serait jamais utilisé. Une petite lecture de la doc s'avère souvent utile pour comprendre ce qu'on fait, n'est-ce pas ?

Citation:

Envoyé par Là où toutes les réponses se trouvent

Suppose the local server has address http://example.com/; then

ProxyPass /mirror/foo/ http://backend.example.com/

will cause a local request for http://example.com/mirror/foo/bar to be internally converted into a proxy request to http://backend.example.com/bar.

ProxyPass recopie la suite des chemins tout seul, pas besoin de le lui dire. On utilise RewriteRule et le flag P pour les cas de réécritures en proxy où une recopie du chemin ne suffit pas, en gros pour les cas qui ne sont pas ce que tu veux faire.

Si tu as du mal à identifier où est le problème, installe le plug-in LiveHttpHeaders dans Firefox et utilise Firefox et cette extension pour faire ton test. Tu nous envoies ensuite les traces obtenues, on te dira dans quel cas tu te trouves.

Hello!

Voici des cas concrêts qui sont OK et NOK:
(au passage merci pour l'extenesion FF)

Ici cas NOK

Citation:

----------------------------------------------------------
https://serveur_proxy/sap/public/bsp...axOff.htm?0007

GET /sap/public/bsp/sap/htmlb/domainRelaxOff.htm?0007 HTTP/1.1
Host: serveur_proxy
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 (.NET CLR 3.5.30729)
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 115
Connection: keep-alive
Referer: https://serveur_proxy/DEV/sap(bD1mci..._for_admin.htm
Cookie: sap-usercontext=sap-language=FR&sap-client=020; MYSAPSSO2

HTTP/1.1 404 Not Found
Date: Thu, 26 Aug 2010 12:51:06 GMT
Server: Apache/2.2.11 (Unix) mod_ssl/2.2.11 OpenSSL/0.9.7d proxy_html/3.1.2 DAV/2 mod_jk/1.2.27 mod_perl/2.0.2 Perl/v5.8.4
Content-Length: 241
Keep-Alive: timeout=5, max=97
Connection: Keep-Alive
Content-Type: text/html; charset=iso-8859-1

cas OK

Citation:

https://serveur_proxy/DEV/sap/public...gif?6.0.16.0.0

GET /DEV/sap/public/bc/ur/Design2002/themes/sap_tradeshow/common/label/3x1_label_designbar.gif?6.0.16.0.0 HTTP/1.1
Host: serveur_proxy
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 (.NET CLR 3.5.30729)
Accept: image/png,image/*;q=0.8,*/*;q=0.5
Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 115
Connection: keep-alive
Referer: https://serveur_proxy/DEV/sap/public...css?6.0.17.0.0

HTTP/1.1 200 OK
Date: Thu, 26 Aug 2010 12:51:06 GMT
Server: SAP Web Application Server (1.0;701)
Content-Type: image/gif
Content-Length: 43
Last-Modified: Tue, 12 Apr 2005 20:15:32 GMT
sap-dms: KW
ms-author-via: DAV
Cache-Control: max-age=608400
Keep-Alive: timeout=5, max=89
Connection: Keep-Alive

et vois une partie de la conf:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 <VirtualHost serveur_proxy:443> ProxyPreserveHost on ProxyRequests off RewriteEngine on RewriteLog logs/rewrite.log RewriteLogLevel 9 SSLEngine on SSLProxyEngine on SSLCertificateFile conf/cert.crt SSLCertificateKeyFile :mrgreen:conf/cert.key SSLProtocol all RequestHeader set ClientProtocol https RequestHeader set x-sap-webdisp-ap HTTPS=443 RewriteRule ^/DEV/(.*) https://serveur_sap:443/$1 [P] ProxyHTMLURLMap https://serveur_sap:443$1 /DEV <Location /DEV/> Order allow,deny Allow from all ProxyPassReverse / ProxyHTMLExtended on ProxyHTMLEnable on ProxyHTMLURLMap / /DEV/ ProxyHTMLURLMap /DEV /DEV </Location>
en sachant biensure que DRM devient DEV

Citation:

ProxyPass recopie la suite des chemins tout seul, pas besoin de le lui dire. On utilise RewriteRule et le flag P pour les cas de réécritures en proxy où une recopie du chemin ne suffit pas, en gros pour les cas qui ne sont pas ce que tu veux faire.

C'est justement ce que je voudrai faire des redirections.
Merci

26/08/2010, 22h44
_Mac_

Citation:

Envoyé par iousseni

Ici cas NOK

Je m'en doute bien, c'est ce qu'on disait avant. Ce qui m'intéresse c'est ce qu'il se passe juste avant : ce qu'il se passe/comment tu arrives à ce cas. Peux-tu refaire une trace plus complète qui commence quand ça marche (donc avoir un début de trace OK) et qui aboutit à un KO ?
27/08/2010, 15h59
iousseni
Ok voici des logs plus complètes:

Citation:

https://serveur_proxy/DEV/sap/public...s/s_B_TEXT.gif

GET /DEV/sap/public/bc/icons/s_B_TEXT.gif HTTP/1.1
Host: serveur_proxy
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 (.NET CLR 3.5.30729)
Accept: image/png,image/*;q=0.8,*/*;q=0.5
Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 115
Connection: keep-alive
Referer: https://serveur_proxy/DEV/sap(bD1mci..._for_admin.htm
Cookie: sap-usercontext=sap-language=FR&sap-client=020; MYSAPSSO2=AjExMDABAAxQQ09OVEFNSSAgICACAAMwMjADAAhERVYgICAgIAQADDIwMTAwODI3MTMzMwUABAAAAAgGAAFYCQABRv8BVTCCAVEGCSqGSIb3DQEHAqCCAUIwggE

HTTP/1.1 200 OK
Date: Fri, 27 Aug 2010 13:34:00 GMT
Server: SAP Web Application Server (1.0;701)
Content-Type: image/gif
Content-Length: 175
Last-Modified: Fri, 13 Aug 2004 12:18:16 GMT
sap-dms: KW
ms-author-via: DAV
sap-cache-control: +86400
sap-isc-etag: 60FBFEE25FDE6E428485D13F48BC0038
sap-isc-uagent: 0
Cache-Control: max-age=608400
Keep-Alive: timeout=5, max=99
Connection: Keep-Alive
----------------------------------------------------------
https://serveur_proxy/sap/public/bsp...axOff.htm?0007

GET /sap/public/bsp/sap/htmlb/domainRelaxOff.htm?0007 HTTP/1.1
Host: bt1shs07v7z1.bpa.bouyguestelecom.fr
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 (.NET CLR 3.5.30729)
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 115
Connection: keep-alive
Referer: https://serveur_proxy/DEV/sap(bD1mci..._for_admin.htm
Cookie: sap-usercontext=sap-language=FR&sap-client=020; MYSAPSSO2=AjExMDABAAxQQ09OVEFNSSAgICACAAMwMjADAAhERVYgICAgIAQADDIwMTAwODI3MTMzMwUABAAAAAgGAAFYCQABRv8BVTCCAVEGCSqGSIb3DQEHAqCCAUIwggE

HTTP/1.1 404 Not Found
Date: Fri, 27 Aug 2010 13:34:00 GMT
Server: Apache/2.2.11 (Unix) mod_ssl/2.2.11 OpenSSL/0.9.7d proxy_html/3.1.2 DAV/2 mod_jk/1.2.27 mod_perl/2.0.2 Perl/v5.8.4
Content-Length: 241
Keep-Alive: timeout=5, max=86
Connection: Keep-Alive
Content-Type: text/html; charset=iso-8859-1

Tu peux constater que dans un cas il arrive à récupérer le /DEV/ et dans l'autre il n'y arrive pas.
Un autre point si dans ma conf je mets:
Code:

1 2 RewriteRule ^/(.*) https://serveur_sap:443/$1 [P]
La redirection fonctionne parfaitement.Mais si j'ai ceci:
Code:

1 2 RewriteRule ^/DEV/(.*) https://serveur_sap:443/$1 [P]
La redirection ne fonctionne que dans certains cas.
Or il me faut absolument des preffixes car dans un même fichier vhost j'ai mis plusieurs serveurs SAP à atteindre.
Merci pour tes reflexions.
27/08/2010, 16h44
_Mac_

La trace n'est pas aussi complète que je l'aurais souhaité, on va essayer de faire avec. Si tu vas sur la page qui a amené à cette erreur, qu'as-tu fait ? Tu as cliqué sur un lien et hop, ça a planté ? Si oui, peux-tu faire un clic droit sur ce lien > copier l'adresse du lien et coller l'URL dans le forum ? (ne modifie que le strict minimum, à savoir le hostname). Je pense que le problème est côté mod_proxy_html : il ne réécrit pas les URL des pages pour une raison que j'ignore.
06/09/2010, 11h14
iousseni

Bonjour,
Désolé pour la réponse tardive mais j'ai été en vancances :D

Pour répondre à ta questions je n'ai pas eu à cliquer sur un bouton

ce n'est en fait qu'une page qu'il n'arrive pas à ouvrir.
J'ai d'ailleurs ce même cas lors de la fermeture de session:
Voici l'adresse du lien de logoff

Citation:

https://serveur_proxy/sap%28bD1mcg==...plication_list[1].exit_url=/sap%28bD1mciZjPTAyMA==%29/bc/fff/sap/qqqq_admin/rrrr_default.htm%3Fsap-sessioncmd=logoff

J'ai dû mettre des lettres fictives(sss,fff...) pour des raisons que tu peux imaginer mais l'idée reste la même.
Merci
06/09/2010, 17h21
_Mac_

OK, donc j'en reviens à redemander une trace LiveHttpHeaders complète pour confirmer mon intuition.
07/10/2010, 12h06
iousseni

Bonjour Mac,

J'ai en ce moment suspendu mon projet de RP.
Je reviendrai vers toi si le projet est repris en tout cas je te remercie de ton aide!:)