One Level Up Top Level

src/http/modules/ngx_http_proxy_module.c - nginx source code

Global variables defined

Data types defined

Functions defined

Macros defined

Source code


  2. /*
  3. * Copyright (C) Igor Sysoev
  4. * Copyright (C) Nginx, Inc.
  5. */


  8. #include <ngx_config.h>
  9. #include <ngx_core.h>
  10. #include <ngx_http.h>


  13. ‌#define  NGX_HTTP_PROXY_COOKIE_SECURE           0x0001
  14. ‌#define  NGX_HTTP_PROXY_COOKIE_SECURE_ON        0x0002
  15. ‌#define  NGX_HTTP_PROXY_COOKIE_SECURE_OFF       0x0004
  16. ‌#define  NGX_HTTP_PROXY_COOKIE_HTTPONLY         0x0008
  17. ‌#define  NGX_HTTP_PROXY_COOKIE_HTTPONLY_ON      0x0010
  18. ‌#define  NGX_HTTP_PROXY_COOKIE_HTTPONLY_OFF     0x0020
  19. ‌#define  NGX_HTTP_PROXY_COOKIE_SAMESITE         0x0040
  20. ‌#define  NGX_HTTP_PROXY_COOKIE_SAMESITE_STRICT  0x0080
  21. ‌#define  NGX_HTTP_PROXY_COOKIE_SAMESITE_LAX     0x0100
  22. ‌#define  NGX_HTTP_PROXY_COOKIE_SAMESITE_NONE    0x0200
  23. ‌#define  NGX_HTTP_PROXY_COOKIE_SAMESITE_OFF     0x0400


  26. ‌typedef struct {
  27.     ngx_array_t                    caches;  /* ngx_http_file_cache_t * */
  28. ‌} ngx_http_proxy_main_conf_t;


  31. ‌typedef struct ngx_http_proxy_rewrite_s  ngx_http_proxy_rewrite_t;

  33. ‌typedef ngx_int_t (*ngx_http_proxy_rewrite_pt)(ngx_http_request_t *r,
  34.     ngx_str_t *value, size_t prefix, size_t len,
  35.     ngx_http_proxy_rewrite_t *pr);

  37. ‌struct ngx_http_proxy_rewrite_s {
  38.     ngx_http_proxy_rewrite_pt      handler;

  40. ‌    union {
  41.         ngx_http_complex_value_t   complex;
  42. #if (NGX_PCRE)
  43.         ngx_http_regex_t          *regex;
  44. #endif
  45.     } pattern;

  47.     ngx_http_complex_value_t       replacement;
  48. };


  51. ‌typedef struct {
  52. ‌    union {
  53.         ngx_http_complex_value_t   complex;
  54. #if (NGX_PCRE)
  55.         ngx_http_regex_t          *regex;
  56. #endif
  57.     } cookie;

  59.     ngx_array_t                    flags_values;
  60.     ngx_uint_t                     regex;
  61. ‌} ngx_http_proxy_cookie_flags_t;


  64. ‌typedef struct {
  65.     ngx_str_t                      key_start;
  66.     ngx_str_t                      schema;
  67.     ngx_str_t                      host_header;
  68.     ngx_str_t                      port;
  69.     ngx_str_t                      uri;
  70. ‌} ngx_http_proxy_vars_t;


  73. ‌typedef struct {
  74.     ngx_array_t                   *flushes;
  75.     ngx_array_t                   *lengths;
  76.     ngx_array_t                   *values;
  77.     ngx_hash_t                     hash;
  78. ‌} ngx_http_proxy_headers_t;


  81. ‌typedef struct {
  82.     ngx_http_upstream_conf_t       upstream;

  84.     ngx_array_t                   *body_flushes;
  85.     ngx_array_t                   *body_lengths;
  86.     ngx_array_t                   *body_values;
  87.     ngx_str_t                      body_source;

  89.     ngx_http_proxy_headers_t       headers;
  90. #if (NGX_HTTP_CACHE)
  91.     ngx_http_proxy_headers_t       headers_cache;
  92. #endif
  93.     ngx_array_t                   *headers_source;

  95.     ngx_array_t                   *proxy_lengths;
  96.     ngx_array_t                   *proxy_values;

  98.     ngx_array_t                   *redirects;
  99.     ngx_array_t                   *cookie_domains;
  100.     ngx_array_t                   *cookie_paths;
  101.     ngx_array_t                   *cookie_flags;

  103.     ngx_http_complex_value_t      *method;
  104.     ngx_str_t                      location;
  105.     ngx_str_t                      url;

  107. #if (NGX_HTTP_CACHE)
  108.     ngx_http_complex_value_t       cache_key;
  109. #endif

  111.     ngx_http_proxy_vars_t          vars;

  113.     ngx_flag_t                     redirect;

  115.     ngx_uint_t                     http_version;

  117.     ngx_uint_t                     headers_hash_max_size;
  118.     ngx_uint_t                     headers_hash_bucket_size;

  120. #if (NGX_HTTP_SSL)
  121.     ngx_uint_t                     ssl;
  122.     ngx_uint_t                     ssl_protocols;
  123.     ngx_str_t                      ssl_ciphers;
  124.     ngx_uint_t                     ssl_verify_depth;
  125.     ngx_str_t                      ssl_trusted_certificate;
  126.     ngx_str_t                      ssl_crl;
  127.     ngx_array_t                   *ssl_conf_commands;
  128. #endif
  129. ‌} ngx_http_proxy_loc_conf_t;


  132. ‌typedef struct {
  133.     ngx_http_status_t              status;
  134.     ngx_http_chunked_t             chunked;
  135.     ngx_http_proxy_vars_t          vars;
  136.     off_t                          internal_body_length;

  138.     ngx_chain_t                   *free;
  139.     ngx_chain_t                   *busy;

  141.     ngx_buf_t                     *trailers;

  143.     unsigned                       head:1;
  144.     unsigned                       internal_chunked:1;
  145.     unsigned                       header_sent:1;
  146. ‌} ngx_http_proxy_ctx_t;


  149. static ngx_int_t ngx_http_proxy_eval(ngx_http_request_t *r,
  150.     ngx_http_proxy_ctx_t *ctx, ngx_http_proxy_loc_conf_t *plcf);
  151. #if (NGX_HTTP_CACHE)
  152. static ngx_int_t ngx_http_proxy_create_key(ngx_http_request_t *r);
  153. #endif
  154. static ngx_int_t ngx_http_proxy_create_request(ngx_http_request_t *r);
  155. static ngx_int_t ngx_http_proxy_reinit_request(ngx_http_request_t *r);
  156. static ngx_int_t ngx_http_proxy_body_output_filter(void *data, ngx_chain_t *in);
  157. static ngx_int_t ngx_http_proxy_process_status_line(ngx_http_request_t *r);
  158. static ngx_int_t ngx_http_proxy_process_header(ngx_http_request_t *r);
  159. static ngx_int_t ngx_http_proxy_input_filter_init(void *data);
  160. static ngx_int_t ngx_http_proxy_copy_filter(ngx_event_pipe_t *p,
  161.     ngx_buf_t *buf);
  162. static ngx_int_t ngx_http_proxy_chunked_filter(ngx_event_pipe_t *p,
  163.     ngx_buf_t *buf);
  164. static ngx_int_t ngx_http_proxy_non_buffered_copy_filter(void *data,
  165.     ssize_t bytes);
  166. static ngx_int_t ngx_http_proxy_non_buffered_chunked_filter(void *data,
  167.     ssize_t bytes);
  168. static ngx_int_t ngx_http_proxy_process_trailer(ngx_http_request_t *r,
  169.     ngx_buf_t *buf);
  170. static void ngx_http_proxy_abort_request(ngx_http_request_t *r);
  171. static void ngx_http_proxy_finalize_request(ngx_http_request_t *r,
  172.     ngx_int_t rc);

  174. static ngx_int_t ngx_http_proxy_host_variable(ngx_http_request_t *r,
  175.     ngx_http_variable_value_t *v, uintptr_t data);
  176. static ngx_int_t ngx_http_proxy_port_variable(ngx_http_request_t *r,
  177.     ngx_http_variable_value_t *v, uintptr_t data);
  178. static ngx_int_t
  179.     ngx_http_proxy_add_x_forwarded_for_variable(ngx_http_request_t *r,
  180.     ngx_http_variable_value_t *v, uintptr_t data);
  181. static ngx_int_t
  182.     ngx_http_proxy_internal_body_length_variable(ngx_http_request_t *r,
  183.     ngx_http_variable_value_t *v, uintptr_t data);
  184. static ngx_int_t ngx_http_proxy_internal_chunked_variable(ngx_http_request_t *r,
  185.     ngx_http_variable_value_t *v, uintptr_t data);
  186. static ngx_int_t ngx_http_proxy_rewrite_redirect(ngx_http_request_t *r,
  187.     ngx_table_elt_t *h, size_t prefix);
  188. static ngx_int_t ngx_http_proxy_rewrite_cookie(ngx_http_request_t *r,
  189.     ngx_table_elt_t *h);
  190. static ngx_int_t ngx_http_proxy_parse_cookie(ngx_str_t *value,
  191.     ngx_array_t *attrs);
  192. static ngx_int_t ngx_http_proxy_rewrite_cookie_value(ngx_http_request_t *r,
  193.     ngx_str_t *value, ngx_array_t *rewrites);
  194. static ngx_int_t ngx_http_proxy_rewrite_cookie_flags(ngx_http_request_t *r,
  195.     ngx_array_t *attrs, ngx_array_t *flags);
  196. static ngx_int_t ngx_http_proxy_edit_cookie_flags(ngx_http_request_t *r,
  197.     ngx_array_t *attrs, ngx_uint_t flags);
  198. static ngx_int_t ngx_http_proxy_rewrite(ngx_http_request_t *r,
  199.     ngx_str_t *value, size_t prefix, size_t len, ngx_str_t *replacement);

  201. static ngx_int_t ngx_http_proxy_add_variables(ngx_conf_t *cf);
  202. static void *ngx_http_proxy_create_main_conf(ngx_conf_t *cf);
  203. static void *ngx_http_proxy_create_loc_conf(ngx_conf_t *cf);
  204. static char *ngx_http_proxy_merge_loc_conf(ngx_conf_t *cf,
  205.     void *parent, void *child);
  206. static ngx_int_t ngx_http_proxy_init_headers(ngx_conf_t *cf,
  207.     ngx_http_proxy_loc_conf_t *conf, ngx_http_proxy_headers_t *headers,
  208.     ngx_keyval_t *default_headers);

  210. static char *ngx_http_proxy_pass(ngx_conf_t *cf, ngx_command_t *cmd,
  211.     void *conf);
  212. static char *ngx_http_proxy_redirect(ngx_conf_t *cf, ngx_command_t *cmd,
  213.     void *conf);
  214. static char *ngx_http_proxy_cookie_domain(ngx_conf_t *cf, ngx_command_t *cmd,
  215.     void *conf);
  216. static char *ngx_http_proxy_cookie_path(ngx_conf_t *cf, ngx_command_t *cmd,
  217.     void *conf);
  218. static char *ngx_http_proxy_cookie_flags(ngx_conf_t *cf, ngx_command_t *cmd,
  219.     void *conf);
  220. static char *ngx_http_proxy_store(ngx_conf_t *cf, ngx_command_t *cmd,
  221.     void *conf);
  222. #if (NGX_HTTP_CACHE)
  223. static char *ngx_http_proxy_cache(ngx_conf_t *cf, ngx_command_t *cmd,
  224.     void *conf);
  225. static char *ngx_http_proxy_cache_key(ngx_conf_t *cf, ngx_command_t *cmd,
  226.     void *conf);
  227. #endif
  228. #if (NGX_HTTP_SSL)
  229. static char *ngx_http_proxy_ssl_password_file(ngx_conf_t *cf,
  230.     ngx_command_t *cmd, void *conf);
  231. #endif

  233. static char *ngx_http_proxy_lowat_check(ngx_conf_t *cf, void *post, void *data);
  234. #if (NGX_HTTP_SSL)
  235. static char *ngx_http_proxy_ssl_conf_command_check(ngx_conf_t *cf, void *post,
  236.     void *data);
  237. #endif

  239. static ngx_int_t ngx_http_proxy_rewrite_regex(ngx_conf_t *cf,
  240.     ngx_http_proxy_rewrite_t *pr, ngx_str_t *regex, ngx_uint_t caseless);

  242. #if (NGX_HTTP_SSL)
  243. static ngx_int_t ngx_http_proxy_merge_ssl(ngx_conf_t *cf,
  244.     ngx_http_proxy_loc_conf_t *conf, ngx_http_proxy_loc_conf_t *prev);
  245. static ngx_int_t ngx_http_proxy_set_ssl(ngx_conf_t *cf,
  246.     ngx_http_proxy_loc_conf_t *plcf);
  247. #endif
  248. static void ngx_http_proxy_set_vars(ngx_url_t *u, ngx_http_proxy_vars_t *v);


  251. ‌static ngx_conf_post_t  ngx_http_proxy_lowat_post =
  252.     { ngx_http_proxy_lowat_check };


  255. ‌static ngx_conf_bitmask_t  ngx_http_proxy_next_upstream_masks[] = {
  256.     { ngx_string("error"), NGX_HTTP_UPSTREAM_FT_ERROR },
  257.     { ngx_string("timeout"), NGX_HTTP_UPSTREAM_FT_TIMEOUT },
  258.     { ngx_string("invalid_header"), NGX_HTTP_UPSTREAM_FT_INVALID_HEADER },
  259.     { ngx_string("non_idempotent"), NGX_HTTP_UPSTREAM_FT_NON_IDEMPOTENT },
  260.     { ngx_string("http_500"), NGX_HTTP_UPSTREAM_FT_HTTP_500 },
  261.     { ngx_string("http_502"), NGX_HTTP_UPSTREAM_FT_HTTP_502 },
  262.     { ngx_string("http_503"), NGX_HTTP_UPSTREAM_FT_HTTP_503 },
  263.     { ngx_string("http_504"), NGX_HTTP_UPSTREAM_FT_HTTP_504 },
  264.     { ngx_string("http_403"), NGX_HTTP_UPSTREAM_FT_HTTP_403 },
  265.     { ngx_string("http_404"), NGX_HTTP_UPSTREAM_FT_HTTP_404 },
  266.     { ngx_string("http_429"), NGX_HTTP_UPSTREAM_FT_HTTP_429 },
  267.     { ngx_string("updating"), NGX_HTTP_UPSTREAM_FT_UPDATING },
  268.     { ngx_string("off"), NGX_HTTP_UPSTREAM_FT_OFF },
  269.     { ngx_null_string, 0 }
  270. };


  273. #if (NGX_HTTP_SSL)

  275. ‌static ngx_conf_bitmask_t  ngx_http_proxy_ssl_protocols[] = {
  276.     { ngx_string("SSLv2"), NGX_SSL_SSLv2 },
  277.     { ngx_string("SSLv3"), NGX_SSL_SSLv3 },
  278.     { ngx_string("TLSv1"), NGX_SSL_TLSv1 },
  279.     { ngx_string("TLSv1.1"), NGX_SSL_TLSv1_1 },
  280.     { ngx_string("TLSv1.2"), NGX_SSL_TLSv1_2 },
  281.     { ngx_string("TLSv1.3"), NGX_SSL_TLSv1_3 },
  282.     { ngx_null_string, 0 }
  283. };

  285. ‌static ngx_conf_post_t  ngx_http_proxy_ssl_conf_command_post =
  286.     { ngx_http_proxy_ssl_conf_command_check };

  288. #endif


  291. ‌static ngx_conf_enum_t  ngx_http_proxy_http_version[] = {
  292.     { ngx_string("1.0"), NGX_HTTP_VERSION_10 },
  293.     { ngx_string("1.1"), NGX_HTTP_VERSION_11 },
  294.     { ngx_null_string, 0 }
  295. };


  298. ‌ngx_module_t  ngx_http_proxy_module;


  301. ‌static ngx_command_t  ngx_http_proxy_commands[] = {

  303.     { ngx_string("proxy_pass"),
  304.       NGX_HTTP_LOC_CONF|NGX_HTTP_LIF_CONF|NGX_HTTP_LMT_CONF|NGX_CONF_TAKE1,
  305.       ngx_http_proxy_pass,
  306.       NGX_HTTP_LOC_CONF_OFFSET,
  307.       0,
  308.       NULL },

  310.     { ngx_string("proxy_redirect"),
  311.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE12,
  312.       ngx_http_proxy_redirect,
  313.       NGX_HTTP_LOC_CONF_OFFSET,
  314.       0,
  315.       NULL },

  317.     { ngx_string("proxy_cookie_domain"),
  318.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE12,
  319.       ngx_http_proxy_cookie_domain,
  320.       NGX_HTTP_LOC_CONF_OFFSET,
  321.       0,
  322.       NULL },

  324.     { ngx_string("proxy_cookie_path"),
  325.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE12,
  326.       ngx_http_proxy_cookie_path,
  327.       NGX_HTTP_LOC_CONF_OFFSET,
  328.       0,
  329.       NULL },

  331.     { ngx_string("proxy_cookie_flags"),
  332.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1234,
  333.       ngx_http_proxy_cookie_flags,
  334.       NGX_HTTP_LOC_CONF_OFFSET,
  335.       0,
  336.       NULL },

  338.     { ngx_string("proxy_store"),
  339.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  340.       ngx_http_proxy_store,
  341.       NGX_HTTP_LOC_CONF_OFFSET,
  342.       0,
  343.       NULL },

  345.     { ngx_string("proxy_store_access"),
  346.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE123,
  347.       ngx_conf_set_access_slot,
  348.       NGX_HTTP_LOC_CONF_OFFSET,
  349.       offsetof(ngx_http_proxy_loc_conf_t, upstream.store_access),
  350.       NULL },

  352.     { ngx_string("proxy_buffering"),
  353.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  354.       ngx_conf_set_flag_slot,
  355.       NGX_HTTP_LOC_CONF_OFFSET,
  356.       offsetof(ngx_http_proxy_loc_conf_t, upstream.buffering),
  357.       NULL },

  359.     { ngx_string("proxy_request_buffering"),
  360.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  361.       ngx_conf_set_flag_slot,
  362.       NGX_HTTP_LOC_CONF_OFFSET,
  363.       offsetof(ngx_http_proxy_loc_conf_t, upstream.request_buffering),
  364.       NULL },

  366.     { ngx_string("proxy_ignore_client_abort"),
  367.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  368.       ngx_conf_set_flag_slot,
  369.       NGX_HTTP_LOC_CONF_OFFSET,
  370.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ignore_client_abort),
  371.       NULL },

  373.     { ngx_string("proxy_bind"),
  374.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE12,
  375.       ngx_http_upstream_bind_set_slot,
  376.       NGX_HTTP_LOC_CONF_OFFSET,
  377.       offsetof(ngx_http_proxy_loc_conf_t, upstream.local),
  378.       NULL },

  380.     { ngx_string("proxy_socket_keepalive"),
  381.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  382.       ngx_conf_set_flag_slot,
  383.       NGX_HTTP_LOC_CONF_OFFSET,
  384.       offsetof(ngx_http_proxy_loc_conf_t, upstream.socket_keepalive),
  385.       NULL },

  387.     { ngx_string("proxy_connect_timeout"),
  388.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  389.       ngx_conf_set_msec_slot,
  390.       NGX_HTTP_LOC_CONF_OFFSET,
  391.       offsetof(ngx_http_proxy_loc_conf_t, upstream.connect_timeout),
  392.       NULL },

  394.     { ngx_string("proxy_send_timeout"),
  395.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  396.       ngx_conf_set_msec_slot,
  397.       NGX_HTTP_LOC_CONF_OFFSET,
  398.       offsetof(ngx_http_proxy_loc_conf_t, upstream.send_timeout),
  399.       NULL },

  401.     { ngx_string("proxy_send_lowat"),
  402.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  403.       ngx_conf_set_size_slot,
  404.       NGX_HTTP_LOC_CONF_OFFSET,
  405.       offsetof(ngx_http_proxy_loc_conf_t, upstream.send_lowat),
  406.       &ngx_http_proxy_lowat_post },

  408.     { ngx_string("proxy_intercept_errors"),
  409.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  410.       ngx_conf_set_flag_slot,
  411.       NGX_HTTP_LOC_CONF_OFFSET,
  412.       offsetof(ngx_http_proxy_loc_conf_t, upstream.intercept_errors),
  413.       NULL },

  415.     { ngx_string("proxy_set_header"),
  416.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE2,
  417.       ngx_conf_set_keyval_slot,
  418.       NGX_HTTP_LOC_CONF_OFFSET,
  419.       offsetof(ngx_http_proxy_loc_conf_t, headers_source),
  420.       NULL },

  422.     { ngx_string("proxy_headers_hash_max_size"),
  423.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  424.       ngx_conf_set_num_slot,
  425.       NGX_HTTP_LOC_CONF_OFFSET,
  426.       offsetof(ngx_http_proxy_loc_conf_t, headers_hash_max_size),
  427.       NULL },

  429.     { ngx_string("proxy_headers_hash_bucket_size"),
  430.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  431.       ngx_conf_set_num_slot,
  432.       NGX_HTTP_LOC_CONF_OFFSET,
  433.       offsetof(ngx_http_proxy_loc_conf_t, headers_hash_bucket_size),
  434.       NULL },

  436.     { ngx_string("proxy_set_body"),
  437.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  438.       ngx_conf_set_str_slot,
  439.       NGX_HTTP_LOC_CONF_OFFSET,
  440.       offsetof(ngx_http_proxy_loc_conf_t, body_source),
  441.       NULL },

  443.     { ngx_string("proxy_method"),
  444.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  445.       ngx_http_set_complex_value_slot,
  446.       NGX_HTTP_LOC_CONF_OFFSET,
  447.       offsetof(ngx_http_proxy_loc_conf_t, method),
  448.       NULL },

  450.     { ngx_string("proxy_pass_request_headers"),
  451.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  452.       ngx_conf_set_flag_slot,
  453.       NGX_HTTP_LOC_CONF_OFFSET,
  454.       offsetof(ngx_http_proxy_loc_conf_t, upstream.pass_request_headers),
  455.       NULL },

  457.     { ngx_string("proxy_pass_request_body"),
  458.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  459.       ngx_conf_set_flag_slot,
  460.       NGX_HTTP_LOC_CONF_OFFSET,
  461.       offsetof(ngx_http_proxy_loc_conf_t, upstream.pass_request_body),
  462.       NULL },

  464.     { ngx_string("proxy_pass_trailers"),
  465.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  466.       ngx_conf_set_flag_slot,
  467.       NGX_HTTP_LOC_CONF_OFFSET,
  468.       offsetof(ngx_http_proxy_loc_conf_t, upstream.pass_trailers),
  469.       NULL },

  471.     { ngx_string("proxy_buffer_size"),
  472.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  473.       ngx_conf_set_size_slot,
  474.       NGX_HTTP_LOC_CONF_OFFSET,
  475.       offsetof(ngx_http_proxy_loc_conf_t, upstream.buffer_size),
  476.       NULL },

  478.     { ngx_string("proxy_read_timeout"),
  479.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  480.       ngx_conf_set_msec_slot,
  481.       NGX_HTTP_LOC_CONF_OFFSET,
  482.       offsetof(ngx_http_proxy_loc_conf_t, upstream.read_timeout),
  483.       NULL },

  485.     { ngx_string("proxy_buffers"),
  486.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE2,
  487.       ngx_conf_set_bufs_slot,
  488.       NGX_HTTP_LOC_CONF_OFFSET,
  489.       offsetof(ngx_http_proxy_loc_conf_t, upstream.bufs),
  490.       NULL },

  492.     { ngx_string("proxy_busy_buffers_size"),
  493.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  494.       ngx_conf_set_size_slot,
  495.       NGX_HTTP_LOC_CONF_OFFSET,
  496.       offsetof(ngx_http_proxy_loc_conf_t, upstream.busy_buffers_size_conf),
  497.       NULL },

  499.     { ngx_string("proxy_force_ranges"),
  500.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  501.       ngx_conf_set_flag_slot,
  502.       NGX_HTTP_LOC_CONF_OFFSET,
  503.       offsetof(ngx_http_proxy_loc_conf_t, upstream.force_ranges),
  504.       NULL },

  506.     { ngx_string("proxy_limit_rate"),
  507.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  508.       ngx_http_set_complex_value_size_slot,
  509.       NGX_HTTP_LOC_CONF_OFFSET,
  510.       offsetof(ngx_http_proxy_loc_conf_t, upstream.limit_rate),
  511.       NULL },

  513. #if (NGX_HTTP_CACHE)

  515.     { ngx_string("proxy_cache"),
  516.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  517.       ngx_http_proxy_cache,
  518.       NGX_HTTP_LOC_CONF_OFFSET,
  519.       0,
  520.       NULL },

  522.     { ngx_string("proxy_cache_key"),
  523.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  524.       ngx_http_proxy_cache_key,
  525.       NGX_HTTP_LOC_CONF_OFFSET,
  526.       0,
  527.       NULL },

  529.     { ngx_string("proxy_cache_path"),
  530.       NGX_HTTP_MAIN_CONF|NGX_CONF_2MORE,
  531.       ngx_http_file_cache_set_slot,
  532.       NGX_HTTP_MAIN_CONF_OFFSET,
  533.       offsetof(ngx_http_proxy_main_conf_t, caches),
  534.       &ngx_http_proxy_module },

  536.     { ngx_string("proxy_cache_bypass"),
  537.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  538.       ngx_http_set_predicate_slot,
  539.       NGX_HTTP_LOC_CONF_OFFSET,
  540.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_bypass),
  541.       NULL },

  543.     { ngx_string("proxy_no_cache"),
  544.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  545.       ngx_http_set_predicate_slot,
  546.       NGX_HTTP_LOC_CONF_OFFSET,
  547.       offsetof(ngx_http_proxy_loc_conf_t, upstream.no_cache),
  548.       NULL },

  550.     { ngx_string("proxy_cache_valid"),
  551.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  552.       ngx_http_file_cache_valid_set_slot,
  553.       NGX_HTTP_LOC_CONF_OFFSET,
  554.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_valid),
  555.       NULL },

  557.     { ngx_string("proxy_cache_min_uses"),
  558.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  559.       ngx_conf_set_num_slot,
  560.       NGX_HTTP_LOC_CONF_OFFSET,
  561.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_min_uses),
  562.       NULL },

  564.     { ngx_string("proxy_cache_max_range_offset"),
  565.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  566.       ngx_conf_set_off_slot,
  567.       NGX_HTTP_LOC_CONF_OFFSET,
  568.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_max_range_offset),
  569.       NULL },

  571.     { ngx_string("proxy_cache_use_stale"),
  572.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  573.       ngx_conf_set_bitmask_slot,
  574.       NGX_HTTP_LOC_CONF_OFFSET,
  575.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_use_stale),
  576.       &ngx_http_proxy_next_upstream_masks },

  578.     { ngx_string("proxy_cache_methods"),
  579.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  580.       ngx_conf_set_bitmask_slot,
  581.       NGX_HTTP_LOC_CONF_OFFSET,
  582.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_methods),
  583.       &ngx_http_upstream_cache_method_mask },

  585.     { ngx_string("proxy_cache_lock"),
  586.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  587.       ngx_conf_set_flag_slot,
  588.       NGX_HTTP_LOC_CONF_OFFSET,
  589.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_lock),
  590.       NULL },

  592.     { ngx_string("proxy_cache_lock_timeout"),
  593.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  594.       ngx_conf_set_msec_slot,
  595.       NGX_HTTP_LOC_CONF_OFFSET,
  596.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_lock_timeout),
  597.       NULL },

  599.     { ngx_string("proxy_cache_lock_age"),
  600.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  601.       ngx_conf_set_msec_slot,
  602.       NGX_HTTP_LOC_CONF_OFFSET,
  603.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_lock_age),
  604.       NULL },

  606.     { ngx_string("proxy_cache_revalidate"),
  607.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  608.       ngx_conf_set_flag_slot,
  609.       NGX_HTTP_LOC_CONF_OFFSET,
  610.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_revalidate),
  611.       NULL },

  613.     { ngx_string("proxy_cache_convert_head"),
  614.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  615.       ngx_conf_set_flag_slot,
  616.       NGX_HTTP_LOC_CONF_OFFSET,
  617.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_convert_head),
  618.       NULL },

  620.     { ngx_string("proxy_cache_background_update"),
  621.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  622.       ngx_conf_set_flag_slot,
  623.       NGX_HTTP_LOC_CONF_OFFSET,
  624.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_background_update),
  625.       NULL },

  627. #endif

  629.     { ngx_string("proxy_temp_path"),
  630.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1234,
  631.       ngx_conf_set_path_slot,
  632.       NGX_HTTP_LOC_CONF_OFFSET,
  633.       offsetof(ngx_http_proxy_loc_conf_t, upstream.temp_path),
  634.       NULL },

  636.     { ngx_string("proxy_max_temp_file_size"),
  637.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  638.       ngx_conf_set_size_slot,
  639.       NGX_HTTP_LOC_CONF_OFFSET,
  640.       offsetof(ngx_http_proxy_loc_conf_t, upstream.max_temp_file_size_conf),
  641.       NULL },

  643.     { ngx_string("proxy_temp_file_write_size"),
  644.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  645.       ngx_conf_set_size_slot,
  646.       NGX_HTTP_LOC_CONF_OFFSET,
  647.       offsetof(ngx_http_proxy_loc_conf_t, upstream.temp_file_write_size_conf),
  648.       NULL },

  650.     { ngx_string("proxy_next_upstream"),
  651.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  652.       ngx_conf_set_bitmask_slot,
  653.       NGX_HTTP_LOC_CONF_OFFSET,
  654.       offsetof(ngx_http_proxy_loc_conf_t, upstream.next_upstream),
  655.       &ngx_http_proxy_next_upstream_masks },

  657.     { ngx_string("proxy_next_upstream_tries"),
  658.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  659.       ngx_conf_set_num_slot,
  660.       NGX_HTTP_LOC_CONF_OFFSET,
  661.       offsetof(ngx_http_proxy_loc_conf_t, upstream.next_upstream_tries),
  662.       NULL },

  664.     { ngx_string("proxy_next_upstream_timeout"),
  665.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  666.       ngx_conf_set_msec_slot,
  667.       NGX_HTTP_LOC_CONF_OFFSET,
  668.       offsetof(ngx_http_proxy_loc_conf_t, upstream.next_upstream_timeout),
  669.       NULL },

  671.     { ngx_string("proxy_pass_header"),
  672.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  673.       ngx_conf_set_str_array_slot,
  674.       NGX_HTTP_LOC_CONF_OFFSET,
  675.       offsetof(ngx_http_proxy_loc_conf_t, upstream.pass_headers),
  676.       NULL },

  678.     { ngx_string("proxy_hide_header"),
  679.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  680.       ngx_conf_set_str_array_slot,
  681.       NGX_HTTP_LOC_CONF_OFFSET,
  682.       offsetof(ngx_http_proxy_loc_conf_t, upstream.hide_headers),
  683.       NULL },

  685.     { ngx_string("proxy_ignore_headers"),
  686.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  687.       ngx_conf_set_bitmask_slot,
  688.       NGX_HTTP_LOC_CONF_OFFSET,
  689.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ignore_headers),
  690.       &ngx_http_upstream_ignore_headers_masks },

  692.     { ngx_string("proxy_http_version"),
  693.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  694.       ngx_conf_set_enum_slot,
  695.       NGX_HTTP_LOC_CONF_OFFSET,
  696.       offsetof(ngx_http_proxy_loc_conf_t, http_version),
  697.       &ngx_http_proxy_http_version },

  699. #if (NGX_HTTP_SSL)

  701.     { ngx_string("proxy_ssl_session_reuse"),
  702.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  703.       ngx_conf_set_flag_slot,
  704.       NGX_HTTP_LOC_CONF_OFFSET,
  705.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ssl_session_reuse),
  706.       NULL },

  708.     { ngx_string("proxy_ssl_protocols"),
  709.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  710.       ngx_conf_set_bitmask_slot,
  711.       NGX_HTTP_LOC_CONF_OFFSET,
  712.       offsetof(ngx_http_proxy_loc_conf_t, ssl_protocols),
  713.       &ngx_http_proxy_ssl_protocols },

  715.     { ngx_string("proxy_ssl_ciphers"),
  716.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  717.       ngx_conf_set_str_slot,
  718.       NGX_HTTP_LOC_CONF_OFFSET,
  719.       offsetof(ngx_http_proxy_loc_conf_t, ssl_ciphers),
  720.       NULL },

  722.     { ngx_string("proxy_ssl_name"),
  723.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  724.       ngx_http_set_complex_value_slot,
  725.       NGX_HTTP_LOC_CONF_OFFSET,
  726.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ssl_name),
  727.       NULL },

  729.     { ngx_string("proxy_ssl_server_name"),
  730.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  731.       ngx_conf_set_flag_slot,
  732.       NGX_HTTP_LOC_CONF_OFFSET,
  733.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ssl_server_name),
  734.       NULL },

  736.     { ngx_string("proxy_ssl_verify"),
  737.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  738.       ngx_conf_set_flag_slot,
  739.       NGX_HTTP_LOC_CONF_OFFSET,
  740.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ssl_verify),
  741.       NULL },

  743.     { ngx_string("proxy_ssl_verify_depth"),
  744.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  745.       ngx_conf_set_num_slot,
  746.       NGX_HTTP_LOC_CONF_OFFSET,
  747.       offsetof(ngx_http_proxy_loc_conf_t, ssl_verify_depth),
  748.       NULL },

  750.     { ngx_string("proxy_ssl_trusted_certificate"),
  751.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  752.       ngx_conf_set_str_slot,
  753.       NGX_HTTP_LOC_CONF_OFFSET,
  754.       offsetof(ngx_http_proxy_loc_conf_t, ssl_trusted_certificate),
  755.       NULL },

  757.     { ngx_string("proxy_ssl_crl"),
  758.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  759.       ngx_conf_set_str_slot,
  760.       NGX_HTTP_LOC_CONF_OFFSET,
  761.       offsetof(ngx_http_proxy_loc_conf_t, ssl_crl),
  762.       NULL },

  764.     { ngx_string("proxy_ssl_certificate"),
  765.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  766.       ngx_http_set_complex_value_zero_slot,
  767.       NGX_HTTP_LOC_CONF_OFFSET,
  768.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ssl_certificate),
  769.       NULL },

  771.     { ngx_string("proxy_ssl_certificate_key"),
  772.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  773.       ngx_http_set_complex_value_zero_slot,
  774.       NGX_HTTP_LOC_CONF_OFFSET,
  775.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ssl_certificate_key),
  776.       NULL },

  778.     { ngx_string("proxy_ssl_password_file"),
  779.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  780.       ngx_http_proxy_ssl_password_file,
  781.       NGX_HTTP_LOC_CONF_OFFSET,
  782.       0,
  783.       NULL },

  785.     { ngx_string("proxy_ssl_conf_command"),
  786.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE2,
  787.       ngx_conf_set_keyval_slot,
  788.       NGX_HTTP_LOC_CONF_OFFSET,
  789.       offsetof(ngx_http_proxy_loc_conf_t, ssl_conf_commands),
  790.       &ngx_http_proxy_ssl_conf_command_post },

  792. #endif

  794.       ngx_null_command
  795. };


  798. ‌static ngx_http_module_t  ngx_http_proxy_module_ctx = {
  799.     ngx_http_proxy_add_variables,          /* preconfiguration */
  800.     NULL,                                  /* postconfiguration */

  802.     ngx_http_proxy_create_main_conf,       /* create main configuration */
  803.     NULL,                                  /* init main configuration */

  805.     NULL,                                  /* create server configuration */
  806.     NULL,                                  /* merge server configuration */

  808.     ngx_http_proxy_create_loc_conf,        /* create location configuration */
  809.     ngx_http_proxy_merge_loc_conf          /* merge location configuration */
  810. };


  813. ‌ngx_module_t  ngx_http_proxy_module = {
  814.     NGX_MODULE_V1,
  815.     &ngx_http_proxy_module_ctx,            /* module context */
  816.     ngx_http_proxy_commands,               /* module directives */
  817.     NGX_HTTP_MODULE,                       /* module type */
  818.     NULL,                                  /* init master */
  819.     NULL,                                  /* init module */
  820.     NULL,                                  /* init process */
  821.     NULL,                                  /* init thread */
  822.     NULL,                                  /* exit thread */
  823.     NULL,                                  /* exit process */
  824.     NULL,                                  /* exit master */
  825.     NGX_MODULE_V1_PADDING
  826. };


  829. ‌static char  ngx_http_proxy_version[] = " HTTP/1.0" CRLF;
  830. ‌static char  ngx_http_proxy_version_11[] = " HTTP/1.1" CRLF;


  833. ‌static ngx_keyval_t  ngx_http_proxy_headers[] = {
  834.     { ngx_string("Host"), ngx_string("$proxy_host") },
  835.     { ngx_string("Connection"), ngx_string("close") },
  836.     { ngx_string("Content-Length"), ngx_string("$proxy_internal_body_length") },
  837.     { ngx_string("Transfer-Encoding"), ngx_string("$proxy_internal_chunked") },
  838.     { ngx_string("TE"), ngx_string("") },
  839.     { ngx_string("Keep-Alive"), ngx_string("") },
  840.     { ngx_string("Expect"), ngx_string("") },
  841.     { ngx_string("Upgrade"), ngx_string("") },
  842.     { ngx_null_string, ngx_null_string }
  843. };


  846. ‌static ngx_str_t  ngx_http_proxy_hide_headers[] = {
  847.     ngx_string("Date"),
  848.     ngx_string("Server"),
  849.     ngx_string("X-Pad"),
  850.     ngx_string("X-Accel-Expires"),
  851.     ngx_string("X-Accel-Redirect"),
  852.     ngx_string("X-Accel-Limit-Rate"),
  853.     ngx_string("X-Accel-Buffering"),
  854.     ngx_string("X-Accel-Charset"),
  855.     ngx_null_string
  856. };


  859. #if (NGX_HTTP_CACHE)

  861. ‌static ngx_keyval_t  ngx_http_proxy_cache_headers[] = {
  862.     { ngx_string("Host"), ngx_string("$proxy_host") },
  863.     { ngx_string("Connection"), ngx_string("close") },
  864.     { ngx_string("Content-Length"), ngx_string("$proxy_internal_body_length") },
  865.     { ngx_string("Transfer-Encoding"), ngx_string("$proxy_internal_chunked") },
  866.     { ngx_string("TE"), ngx_string("") },
  867.     { ngx_string("Keep-Alive"), ngx_string("") },
  868.     { ngx_string("Expect"), ngx_string("") },
  869.     { ngx_string("Upgrade"), ngx_string("") },
  870.     { ngx_string("If-Modified-Since"),
  871.       ngx_string("$upstream_cache_last_modified") },
  872.     { ngx_string("If-Unmodified-Since"), ngx_string("") },
  873.     { ngx_string("If-None-Match"), ngx_string("$upstream_cache_etag") },
  874.     { ngx_string("If-Match"), ngx_string("") },
  875.     { ngx_string("Range"), ngx_string("") },
  876.     { ngx_string("If-Range"), ngx_string("") },
  877.     { ngx_null_string, ngx_null_string }
  878. };

  880. #endif


  883. ‌static ngx_http_variable_t  ngx_http_proxy_vars[] = {

  885.     { ngx_string("proxy_host"), NULL, ngx_http_proxy_host_variable, 0,
  886.       NGX_HTTP_VAR_CHANGEABLE|NGX_HTTP_VAR_NOCACHEABLE|NGX_HTTP_VAR_NOHASH, 0 },

  888.     { ngx_string("proxy_port"), NULL, ngx_http_proxy_port_variable, 0,
  889.       NGX_HTTP_VAR_CHANGEABLE|NGX_HTTP_VAR_NOCACHEABLE|NGX_HTTP_VAR_NOHASH, 0 },

  891.     { ngx_string("proxy_add_x_forwarded_for"), NULL,
  892.       ngx_http_proxy_add_x_forwarded_for_variable, 0, NGX_HTTP_VAR_NOHASH, 0 },

  894. #if 0
  895.     { ngx_string("proxy_add_via"), NULL, NULL, 0, NGX_HTTP_VAR_NOHASH, 0 },
  896. #endif

  898.     { ngx_string("proxy_internal_body_length"), NULL,
  899.       ngx_http_proxy_internal_body_length_variable, 0,
  900.       NGX_HTTP_VAR_NOCACHEABLE|NGX_HTTP_VAR_NOHASH, 0 },

  902.     { ngx_string("proxy_internal_chunked"), NULL,
  903.       ngx_http_proxy_internal_chunked_variable, 0,
  904.       NGX_HTTP_VAR_NOCACHEABLE|NGX_HTTP_VAR_NOHASH, 0 },

  906.       ngx_http_null_variable
  907. };


  910. ‌static ngx_path_init_t  ngx_http_proxy_temp_path = {
  911.     ngx_string(NGX_HTTP_PROXY_TEMP_PATH), { 1, 2, 0 }
  912. };


  915. ‌static ngx_conf_bitmask_t  ngx_http_proxy_cookie_flags_masks[] = {

  917.     { ngx_string("secure"),
  918.       NGX_HTTP_PROXY_COOKIE_SECURE|NGX_HTTP_PROXY_COOKIE_SECURE_ON },

  920.     { ngx_string("nosecure"),
  921.       NGX_HTTP_PROXY_COOKIE_SECURE|NGX_HTTP_PROXY_COOKIE_SECURE_OFF },

  923.     { ngx_string("httponly"),
  924.       NGX_HTTP_PROXY_COOKIE_HTTPONLY|NGX_HTTP_PROXY_COOKIE_HTTPONLY_ON },

  926.     { ngx_string("nohttponly"),
  927.       NGX_HTTP_PROXY_COOKIE_HTTPONLY|NGX_HTTP_PROXY_COOKIE_HTTPONLY_OFF },

  929.     { ngx_string("samesite=strict"),
  930.       NGX_HTTP_PROXY_COOKIE_SAMESITE|NGX_HTTP_PROXY_COOKIE_SAMESITE_STRICT },

  932.     { ngx_string("samesite=lax"),
  933.       NGX_HTTP_PROXY_COOKIE_SAMESITE|NGX_HTTP_PROXY_COOKIE_SAMESITE_LAX },

  935.     { ngx_string("samesite=none"),
  936.       NGX_HTTP_PROXY_COOKIE_SAMESITE|NGX_HTTP_PROXY_COOKIE_SAMESITE_NONE },

  938.     { ngx_string("nosamesite"),
  939.       NGX_HTTP_PROXY_COOKIE_SAMESITE|NGX_HTTP_PROXY_COOKIE_SAMESITE_OFF },

  941.     { ngx_null_string, 0 }
  942. };


  945. static ngx_int_t
  946. ‌ngx_http_proxy_handler(ngx_http_request_t *r)
  947. {
  948.     ngx_int_t                    rc;
  949.     ngx_http_upstream_t         *u;
  950.     ngx_http_proxy_ctx_t        *ctx;
  951.     ngx_http_proxy_loc_conf_t   *plcf;
  952. #if (NGX_HTTP_CACHE)
  953.     ngx_http_proxy_main_conf_t  *pmcf;
  954. #endif

  956.     if (ngx_http_upstream_create(r) != NGX_OK) {
  957.         return NGX_HTTP_INTERNAL_SERVER_ERROR;
  958.     }

  960.     ctx = ngx_pcalloc(r->pool, sizeof(ngx_http_proxy_ctx_t));
  961.     if (ctx == NULL) {
  962.         return NGX_HTTP_INTERNAL_SERVER_ERROR;
  963.     }

  965.     ngx_http_set_ctx(r, ctx, ngx_http_proxy_module);

  967.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  969.     u = r->upstream;

  971.     if (plcf->proxy_lengths == NULL) {
  972.         ctx->vars = plcf->vars;
  973.         u->schema = plcf->vars.schema;
  974. #if (NGX_HTTP_SSL)
  975.         u->ssl = plcf->ssl;
  976. #endif

  978.     } else {
  979.         if (ngx_http_proxy_eval(r, ctx, plcf) != NGX_OK) {
  980.             return NGX_HTTP_INTERNAL_SERVER_ERROR;
  981.         }
  982.     }

  984.     u->output.tag = (ngx_buf_tag_t) &ngx_http_proxy_module;

  986.     u->conf = &plcf->upstream;

  988. #if (NGX_HTTP_CACHE)
  989.     pmcf = ngx_http_get_module_main_conf(r, ngx_http_proxy_module);

  991.     u->caches = &pmcf->caches;
  992.     u->create_key = ngx_http_proxy_create_key;
  993. #endif

  995.     u->create_request = ngx_http_proxy_create_request;
  996.     u->reinit_request = ngx_http_proxy_reinit_request;
  997.     u->process_header = ngx_http_proxy_process_status_line;
  998.     u->abort_request = ngx_http_proxy_abort_request;
  999.     u->finalize_request = ngx_http_proxy_finalize_request;
  1000.     r->state = 0;

  1002.     if (plcf->redirects) {
  1003.         u->rewrite_redirect = ngx_http_proxy_rewrite_redirect;
  1004.     }

  1006.     if (plcf->cookie_domains || plcf->cookie_paths || plcf->cookie_flags) {
  1007.         u->rewrite_cookie = ngx_http_proxy_rewrite_cookie;
  1008.     }

  1010.     u->buffering = plcf->upstream.buffering;

  1012.     u->pipe = ngx_pcalloc(r->pool, sizeof(ngx_event_pipe_t));
  1013.     if (u->pipe == NULL) {
  1014.         return NGX_HTTP_INTERNAL_SERVER_ERROR;
  1015.     }

  1017.     u->pipe->input_filter = ngx_http_proxy_copy_filter;
  1018.     u->pipe->input_ctx = r;

  1020.     u->input_filter_init = ngx_http_proxy_input_filter_init;
  1021.     u->input_filter = ngx_http_proxy_non_buffered_copy_filter;
  1022.     u->input_filter_ctx = r;

  1024.     u->accel = 1;

  1026.     if (!plcf->upstream.request_buffering
  1027.         && plcf->body_values == NULL && plcf->upstream.pass_request_body
  1028.         && (!r->headers_in.chunked
  1029.             || plcf->http_version == NGX_HTTP_VERSION_11))
  1030.     {
  1031.         r->request_body_no_buffering = 1;
  1032.     }

  1034.     rc = ngx_http_read_client_request_body(r, ngx_http_upstream_init);

  1036.     if (rc >= NGX_HTTP_SPECIAL_RESPONSE) {
  1037.         return rc;
  1038.     }

  1040.     return NGX_DONE;
  1041. }


  1044. static ngx_int_t
  1045. ‌ngx_http_proxy_eval(ngx_http_request_t *r, ngx_http_proxy_ctx_t *ctx,
  1046.     ngx_http_proxy_loc_conf_t *plcf)
  1047. {
  1048.     u_char               *p;
  1049.     size_t                add;
  1050.     u_short               port;
  1051.     ngx_str_t             proxy;
  1052.     ngx_url_t             url;
  1053.     ngx_http_upstream_t  *u;

  1055.     if (ngx_http_script_run(r, &proxy, plcf->proxy_lengths->elts, 0,
  1056.                             plcf->proxy_values->elts)
  1057.         == NULL)
  1058.     {
  1059.         return NGX_ERROR;
  1060.     }

  1062.     if (proxy.len > 7
  1063.         && ngx_strncasecmp(proxy.data, (u_char *) "http://", 7) == 0)
  1064.     {
  1065.         add = 7;
  1066.         port = 80;

  1068. #if (NGX_HTTP_SSL)

  1070.     } else if (proxy.len > 8
  1071.                && ngx_strncasecmp(proxy.data, (u_char *) "https://", 8) == 0)
  1072.     {
  1073.         add = 8;
  1074.         port = 443;
  1075.         r->upstream->ssl = 1;

  1077. #endif

  1079.     } else {
  1080.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  1081.                       "invalid URL prefix in \"%V\"", &proxy);
  1082.         return NGX_ERROR;
  1083.     }

  1085.     u = r->upstream;

  1087.     u->schema.len = add;
  1088.     u->schema.data = proxy.data;

  1090.     ngx_memzero(&url, sizeof(ngx_url_t));

  1092.     url.url.len = proxy.len - add;
  1093.     url.url.data = proxy.data + add;
  1094.     url.default_port = port;
  1095.     url.uri_part = 1;
  1096.     url.no_resolve = 1;

  1098.     if (ngx_parse_url(r->pool, &url) != NGX_OK) {
  1099.         if (url.err) {
  1100.             ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  1101.                           "%s in upstream \"%V\"", url.err, &url.url);
  1102.         }

  1104.         return NGX_ERROR;
  1105.     }

  1107.     if (url.uri.len) {
  1108.         if (url.uri.data[0] == '?') {
  1109.             p = ngx_pnalloc(r->pool, url.uri.len + 1);
  1110.             if (p == NULL) {
  1111.                 return NGX_ERROR;
  1112.             }

  1114.             *p++ = '/';
  1115.             ngx_memcpy(p, url.uri.data, url.uri.len);

  1117.             url.uri.len++;
  1118.             url.uri.data = p - 1;
  1119.         }
  1120.     }

  1122.     ctx->vars.key_start = u->schema;

  1124.     ngx_http_proxy_set_vars(&url, &ctx->vars);

  1126.     u->resolved = ngx_pcalloc(r->pool, sizeof(ngx_http_upstream_resolved_t));
  1127.     if (u->resolved == NULL) {
  1128.         return NGX_ERROR;
  1129.     }

  1131.     if (url.addrs) {
  1132.         u->resolved->sockaddr = url.addrs[0].sockaddr;
  1133.         u->resolved->socklen = url.addrs[0].socklen;
  1134.         u->resolved->name = url.addrs[0].name;
  1135.         u->resolved->naddrs = 1;
  1136.     }

  1138.     u->resolved->host = url.host;
  1139.     u->resolved->port = (in_port_t) (url.no_port ? port : url.port);
  1140.     u->resolved->no_port = url.no_port;

  1142.     return NGX_OK;
  1143. }


  1146. #if (NGX_HTTP_CACHE)

  1148. static ngx_int_t
  1149. ‌ngx_http_proxy_create_key(ngx_http_request_t *r)
  1150. {
  1151.     size_t                      len, loc_len;
  1152.     u_char                     *p;
  1153.     uintptr_t                   escape;
  1154.     ngx_str_t                  *key;
  1155.     ngx_http_upstream_t        *u;
  1156.     ngx_http_proxy_ctx_t       *ctx;
  1157.     ngx_http_proxy_loc_conf_t  *plcf;

  1159.     u = r->upstream;

  1161.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  1163.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1165.     key = ngx_array_push(&r->cache->keys);
  1166.     if (key == NULL) {
  1167.         return NGX_ERROR;
  1168.     }

  1170.     if (plcf->cache_key.value.data) {

  1172.         if (ngx_http_complex_value(r, &plcf->cache_key, key) != NGX_OK) {
  1173.             return NGX_ERROR;
  1174.         }

  1176.         return NGX_OK;
  1177.     }

  1179.     *key = ctx->vars.key_start;

  1181.     key = ngx_array_push(&r->cache->keys);
  1182.     if (key == NULL) {
  1183.         return NGX_ERROR;
  1184.     }

  1186.     if (plcf->proxy_lengths && ctx->vars.uri.len) {

  1188.         *key = ctx->vars.uri;
  1189.         u->uri = ctx->vars.uri;

  1191.         return NGX_OK;

  1193.     } else if (ctx->vars.uri.len == 0 && r->valid_unparsed_uri) {
  1194.         *key = r->unparsed_uri;
  1195.         u->uri = r->unparsed_uri;

  1197.         return NGX_OK;
  1198.     }

  1200.     loc_len = (r->valid_location && ctx->vars.uri.len) ? plcf->location.len : 0;

  1202.     if (r->quoted_uri || r->internal) {
  1203.         escape = 2 * ngx_escape_uri(NULL, r->uri.data + loc_len,
  1204.                                     r->uri.len - loc_len, NGX_ESCAPE_URI);
  1205.     } else {
  1206.         escape = 0;
  1207.     }

  1209.     len = ctx->vars.uri.len + r->uri.len - loc_len + escape
  1210.           + sizeof("?") - 1 + r->args.len;

  1212.     p = ngx_pnalloc(r->pool, len);
  1213.     if (p == NULL) {
  1214.         return NGX_ERROR;
  1215.     }

  1217.     key->data = p;

  1219.     if (r->valid_location) {
  1220.         p = ngx_copy(p, ctx->vars.uri.data, ctx->vars.uri.len);
  1221.     }

  1223.     if (escape) {
  1224.         ngx_escape_uri(p, r->uri.data + loc_len,
  1225.                        r->uri.len - loc_len, NGX_ESCAPE_URI);
  1226.         p += r->uri.len - loc_len + escape;

  1228.     } else {
  1229.         p = ngx_copy(p, r->uri.data + loc_len, r->uri.len - loc_len);
  1230.     }

  1232.     if (r->args.len > 0) {
  1233.         *p++ = '?';
  1234.         p = ngx_copy(p, r->args.data, r->args.len);
  1235.     }

  1237.     key->len = p - key->data;
  1238.     u->uri = *key;

  1240.     return NGX_OK;
  1241. }

  1243. #endif


  1246. static ngx_int_t
  1247. ‌ngx_http_proxy_create_request(ngx_http_request_t *r)
  1248. {
  1249.     size_t                        len, uri_len, loc_len, body_len,
  1250.                                   key_len, val_len;
  1251.     uintptr_t                     escape;
  1252.     ngx_buf_t                    *b;
  1253.     ngx_str_t                     method;
  1254.     ngx_uint_t                    i, unparsed_uri;
  1255.     ngx_chain_t                  *cl, *body;
  1256.     ngx_list_part_t              *part;
  1257.     ngx_table_elt_t              *header;
  1258.     ngx_http_upstream_t          *u;
  1259.     ngx_http_proxy_ctx_t         *ctx;
  1260.     ngx_http_script_code_pt       code;
  1261.     ngx_http_proxy_headers_t     *headers;
  1262.     ngx_http_script_engine_t      e, le;
  1263.     ngx_http_proxy_loc_conf_t    *plcf;
  1264.     ngx_http_script_len_code_pt   lcode;

  1266.     u = r->upstream;

  1268.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  1270. #if (NGX_HTTP_CACHE)
  1271.     headers = u->cacheable ? &plcf->headers_cache : &plcf->headers;
  1272. #else
  1273.     headers = &plcf->headers;
  1274. #endif

  1276.     if (u->method.len) {
  1277.         /* HEAD was changed to GET to cache response */
  1278.         method = u->method;

  1280.     } else if (plcf->method) {
  1281.         if (ngx_http_complex_value(r, plcf->method, &method) != NGX_OK) {
  1282.             return NGX_ERROR;
  1283.         }

  1285.     } else {
  1286.         method = r->method_name;
  1287.     }

  1289.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1291.     if (method.len == 4
  1292.         && ngx_strncasecmp(method.data, (u_char *) "HEAD", 4) == 0)
  1293.     {
  1294.         ctx->head = 1;
  1295.     }

  1297.     len = method.len + 1 + sizeof(ngx_http_proxy_version) - 1
  1298.           + sizeof(CRLF) - 1;

  1300.     escape = 0;
  1301.     loc_len = 0;
  1302.     unparsed_uri = 0;

  1304.     if (plcf->proxy_lengths && ctx->vars.uri.len) {
  1305.         uri_len = ctx->vars.uri.len;

  1307.     } else if (ctx->vars.uri.len == 0 && r->valid_unparsed_uri) {
  1308.         unparsed_uri = 1;
  1309.         uri_len = r->unparsed_uri.len;

  1311.     } else {
  1312.         loc_len = (r->valid_location && ctx->vars.uri.len) ?
  1313.                       plcf->location.len : 0;

  1315.         if (r->quoted_uri || r->internal) {
  1316.             escape = 2 * ngx_escape_uri(NULL, r->uri.data + loc_len,
  1317.                                         r->uri.len - loc_len, NGX_ESCAPE_URI);
  1318.         }

  1320.         uri_len = ctx->vars.uri.len + r->uri.len - loc_len + escape
  1321.                   + sizeof("?") - 1 + r->args.len;
  1322.     }

  1324.     if (uri_len == 0) {
  1325.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  1326.                       "zero length URI to proxy");
  1327.         return NGX_ERROR;
  1328.     }

  1330.     len += uri_len;

  1332.     ngx_memzero(&le, sizeof(ngx_http_script_engine_t));

  1334.     ngx_http_script_flush_no_cacheable_variables(r, plcf->body_flushes);
  1335.     ngx_http_script_flush_no_cacheable_variables(r, headers->flushes);

  1337.     if (plcf->body_lengths) {
  1338.         le.ip = plcf->body_lengths->elts;
  1339.         le.request = r;
  1340.         le.flushed = 1;
  1341.         body_len = 0;

  1343.         while (*(uintptr_t *) le.ip) {
  1344.             lcode = *(ngx_http_script_len_code_pt *) le.ip;
  1345.             body_len += lcode(&le);
  1346.         }

  1348.         ctx->internal_body_length = body_len;
  1349.         len += body_len;

  1351.     } else if (r->headers_in.chunked && r->reading_body) {
  1352.         ctx->internal_body_length = -1;
  1353.         ctx->internal_chunked = 1;

  1355.     } else {
  1356.         ctx->internal_body_length = r->headers_in.content_length_n;
  1357.     }

  1359.     le.ip = headers->lengths->elts;
  1360.     le.request = r;
  1361.     le.flushed = 1;

  1363.     while (*(uintptr_t *) le.ip) {

  1365.         lcode = *(ngx_http_script_len_code_pt *) le.ip;
  1366.         key_len = lcode(&le);

  1368.         for (val_len = 0; *(uintptr_t *) le.ip; val_len += lcode(&le)) {
  1369.             lcode = *(ngx_http_script_len_code_pt *) le.ip;
  1370.         }
  1371.         le.ip += sizeof(uintptr_t);

  1373.         if (val_len == 0) {
  1374.             continue;
  1375.         }

  1377.         len += key_len + sizeof(": ") - 1 + val_len + sizeof(CRLF) - 1;
  1378.     }


  1381.     if (plcf->upstream.pass_request_headers) {
  1382.         part = &r->headers_in.headers.part;
  1383.         header = part->elts;

  1385.         for (i = 0; /* void */; i++) {

  1387.             if (i >= part->nelts) {
  1388.                 if (part->next == NULL) {
  1389.                     break;
  1390.                 }

  1392.                 part = part->next;
  1393.                 header = part->elts;
  1394.                 i = 0;
  1395.             }

  1397.             if (ngx_hash_find(&headers->hash, header[i].hash,
  1398.                               header[i].lowcase_key, header[i].key.len))
  1399.             {
  1400.                 continue;
  1401.             }

  1403.             len += header[i].key.len + sizeof(": ") - 1
  1404.                 + header[i].value.len + sizeof(CRLF) - 1;
  1405.         }
  1406.     }


  1409.     b = ngx_create_temp_buf(r->pool, len);
  1410.     if (b == NULL) {
  1411.         return NGX_ERROR;
  1412.     }

  1414.     cl = ngx_alloc_chain_link(r->pool);
  1415.     if (cl == NULL) {
  1416.         return NGX_ERROR;
  1417.     }

  1419.     cl->buf = b;


  1422.     /* the request line */

  1424.     b->last = ngx_copy(b->last, method.data, method.len);
  1425.     *b->last++ = ' ';

  1427.     u->uri.data = b->last;

  1429.     if (plcf->proxy_lengths && ctx->vars.uri.len) {
  1430.         b->last = ngx_copy(b->last, ctx->vars.uri.data, ctx->vars.uri.len);

  1432.     } else if (unparsed_uri) {
  1433.         b->last = ngx_copy(b->last, r->unparsed_uri.data, r->unparsed_uri.len);

  1435.     } else {
  1436.         if (r->valid_location) {
  1437.             b->last = ngx_copy(b->last, ctx->vars.uri.data, ctx->vars.uri.len);
  1438.         }

  1440.         if (escape) {
  1441.             ngx_escape_uri(b->last, r->uri.data + loc_len,
  1442.                            r->uri.len - loc_len, NGX_ESCAPE_URI);
  1443.             b->last += r->uri.len - loc_len + escape;

  1445.         } else {
  1446.             b->last = ngx_copy(b->last, r->uri.data + loc_len,
  1447.                                r->uri.len - loc_len);
  1448.         }

  1450.         if (r->args.len > 0) {
  1451.             *b->last++ = '?';
  1452.             b->last = ngx_copy(b->last, r->args.data, r->args.len);
  1453.         }
  1454.     }

  1456.     u->uri.len = b->last - u->uri.data;

  1458.     if (plcf->http_version == NGX_HTTP_VERSION_11) {
  1459.         b->last = ngx_cpymem(b->last, ngx_http_proxy_version_11,
  1460.                              sizeof(ngx_http_proxy_version_11) - 1);

  1462.     } else {
  1463.         b->last = ngx_cpymem(b->last, ngx_http_proxy_version,
  1464.                              sizeof(ngx_http_proxy_version) - 1);
  1465.     }

  1467.     ngx_memzero(&e, sizeof(ngx_http_script_engine_t));

  1469.     e.ip = headers->values->elts;
  1470.     e.pos = b->last;
  1471.     e.request = r;
  1472.     e.flushed = 1;

  1474.     le.ip = headers->lengths->elts;

  1476.     while (*(uintptr_t *) le.ip) {

  1478.         lcode = *(ngx_http_script_len_code_pt *) le.ip;
  1479.         (void) lcode(&le);

  1481.         for (val_len = 0; *(uintptr_t *) le.ip; val_len += lcode(&le)) {
  1482.             lcode = *(ngx_http_script_len_code_pt *) le.ip;
  1483.         }
  1484.         le.ip += sizeof(uintptr_t);

  1486.         if (val_len == 0) {
  1487.             e.skip = 1;

  1489.             while (*(uintptr_t *) e.ip) {
  1490.                 code = *(ngx_http_script_code_pt *) e.ip;
  1491.                 code((ngx_http_script_engine_t *) &e);
  1492.             }
  1493.             e.ip += sizeof(uintptr_t);

  1495.             e.skip = 0;

  1497.             continue;
  1498.         }

  1500.         code = *(ngx_http_script_code_pt *) e.ip;
  1501.         code((ngx_http_script_engine_t *) &e);

  1503.         *e.pos++ = ':'; *e.pos++ = ' ';

  1505.         while (*(uintptr_t *) e.ip) {
  1506.             code = *(ngx_http_script_code_pt *) e.ip;
  1507.             code((ngx_http_script_engine_t *) &e);
  1508.         }
  1509.         e.ip += sizeof(uintptr_t);

  1511.         *e.pos++ = CR; *e.pos++ = LF;
  1512.     }

  1514.     b->last = e.pos;


  1517.     if (plcf->upstream.pass_request_headers) {
  1518.         part = &r->headers_in.headers.part;
  1519.         header = part->elts;

  1521.         for (i = 0; /* void */; i++) {

  1523.             if (i >= part->nelts) {
  1524.                 if (part->next == NULL) {
  1525.                     break;
  1526.                 }

  1528.                 part = part->next;
  1529.                 header = part->elts;
  1530.                 i = 0;
  1531.             }

  1533.             if (ngx_hash_find(&headers->hash, header[i].hash,
  1534.                               header[i].lowcase_key, header[i].key.len))
  1535.             {
  1536.                 continue;
  1537.             }

  1539.             b->last = ngx_copy(b->last, header[i].key.data, header[i].key.len);

  1541.             *b->last++ = ':'; *b->last++ = ' ';

  1543.             b->last = ngx_copy(b->last, header[i].value.data,
  1544.                                header[i].value.len);

  1546.             *b->last++ = CR; *b->last++ = LF;

  1548.             ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1549.                            "http proxy header: \"%V: %V\"",
  1550.                            &header[i].key, &header[i].value);
  1551.         }
  1552.     }


  1555.     /* add "\r\n" at the header end */
  1556.     *b->last++ = CR; *b->last++ = LF;

  1558.     if (plcf->body_values) {
  1559.         e.ip = plcf->body_values->elts;
  1560.         e.pos = b->last;
  1561.         e.skip = 0;

  1563.         while (*(uintptr_t *) e.ip) {
  1564.             code = *(ngx_http_script_code_pt *) e.ip;
  1565.             code((ngx_http_script_engine_t *) &e);
  1566.         }

  1568.         b->last = e.pos;
  1569.     }

  1571.     ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1572.                    "http proxy header:%N\"%*s\"",
  1573.                    (size_t) (b->last - b->pos), b->pos);

  1575.     if (r->request_body_no_buffering) {

  1577.         u->request_bufs = cl;

  1579.         if (ctx->internal_chunked) {
  1580.             u->output.output_filter = ngx_http_proxy_body_output_filter;
  1581.             u->output.filter_ctx = r;
  1582.         }

  1584.     } else if (plcf->body_values == NULL && plcf->upstream.pass_request_body) {

  1586.         body = u->request_bufs;
  1587.         u->request_bufs = cl;

  1589.         while (body) {
  1590.             b = ngx_alloc_buf(r->pool);
  1591.             if (b == NULL) {
  1592.                 return NGX_ERROR;
  1593.             }

  1595.             ngx_memcpy(b, body->buf, sizeof(ngx_buf_t));

  1597.             cl->next = ngx_alloc_chain_link(r->pool);
  1598.             if (cl->next == NULL) {
  1599.                 return NGX_ERROR;
  1600.             }

  1602.             cl = cl->next;
  1603.             cl->buf = b;

  1605.             body = body->next;
  1606.         }

  1608.     } else {
  1609.         u->request_bufs = cl;
  1610.     }

  1612.     b->flush = 1;
  1613.     cl->next = NULL;

  1615.     return NGX_OK;
  1616. }


  1619. static ngx_int_t
  1620. ‌ngx_http_proxy_reinit_request(ngx_http_request_t *r)
  1621. {
  1622.     ngx_http_proxy_ctx_t  *ctx;

  1624.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1626.     if (ctx == NULL) {
  1627.         return NGX_OK;
  1628.     }

  1630.     ctx->status.code = 0;
  1631.     ctx->status.count = 0;
  1632.     ctx->status.start = NULL;
  1633.     ctx->status.end = NULL;
  1634.     ctx->chunked.state = 0;

  1636.     r->upstream->process_header = ngx_http_proxy_process_status_line;
  1637.     r->upstream->pipe->input_filter = ngx_http_proxy_copy_filter;
  1638.     r->upstream->input_filter = ngx_http_proxy_non_buffered_copy_filter;
  1639.     r->state = 0;

  1641.     return NGX_OK;
  1642. }


  1645. static ngx_int_t
  1646. ‌ngx_http_proxy_body_output_filter(void *data, ngx_chain_t *in)
  1647. {
  1648.     ngx_http_request_t  *r = data;

  1650.     off_t                  size;
  1651.     u_char                *chunk;
  1652.     ngx_int_t              rc;
  1653.     ngx_buf_t             *b;
  1654.     ngx_chain_t           *out, *cl, *tl, **ll, **fl;
  1655.     ngx_http_proxy_ctx_t  *ctx;

  1657.     ngx_log_debug0(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1658.                    "proxy output filter");

  1660.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1662.     if (in == NULL) {
  1663.         out = in;
  1664.         goto out;
  1665.     }

  1667.     out = NULL;
  1668.     ll = &out;

  1670.     if (!ctx->header_sent) {
  1671.         /* first buffer contains headers, pass it unmodified */

  1673.         ngx_log_debug0(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1674.                        "proxy output header");

  1676.         ctx->header_sent = 1;

  1678.         tl = ngx_alloc_chain_link(r->pool);
  1679.         if (tl == NULL) {
  1680.             return NGX_ERROR;
  1681.         }

  1683.         tl->buf = in->buf;
  1684.         *ll = tl;
  1685.         ll = &tl->next;

  1687.         in = in->next;

  1689.         if (in == NULL) {
  1690.             tl->next = NULL;
  1691.             goto out;
  1692.         }
  1693.     }

  1695.     size = 0;
  1696.     cl = in;
  1697.     fl = ll;

  1699.     for ( ;; ) {
  1700.         ngx_log_debug1(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1701.                        "proxy output chunk: %O", ngx_buf_size(cl->buf));

  1703.         size += ngx_buf_size(cl->buf);

  1705.         if (cl->buf->flush
  1706.             || cl->buf->sync
  1707.             || ngx_buf_in_memory(cl->buf)
  1708.             || cl->buf->in_file)
  1709.         {
  1710.             tl = ngx_alloc_chain_link(r->pool);
  1711.             if (tl == NULL) {
  1712.                 return NGX_ERROR;
  1713.             }

  1715.             tl->buf = cl->buf;
  1716.             *ll = tl;
  1717.             ll = &tl->next;
  1718.         }

  1720.         if (cl->next == NULL) {
  1721.             break;
  1722.         }

  1724.         cl = cl->next;
  1725.     }

  1727.     if (size) {
  1728.         tl = ngx_chain_get_free_buf(r->pool, &ctx->free);
  1729.         if (tl == NULL) {
  1730.             return NGX_ERROR;
  1731.         }

  1733.         b = tl->buf;
  1734.         chunk = b->start;

  1736.         if (chunk == NULL) {
  1737.             /* the "0000000000000000" is 64-bit hexadecimal string */

  1739.             chunk = ngx_palloc(r->pool, sizeof("0000000000000000" CRLF) - 1);
  1740.             if (chunk == NULL) {
  1741.                 return NGX_ERROR;
  1742.             }

  1744.             b->start = chunk;
  1745.             b->end = chunk + sizeof("0000000000000000" CRLF) - 1;
  1746.         }

  1748.         b->tag = (ngx_buf_tag_t) &ngx_http_proxy_body_output_filter;
  1749.         b->memory = 0;
  1750.         b->temporary = 1;
  1751.         b->pos = chunk;
  1752.         b->last = ngx_sprintf(chunk, "%xO" CRLF, size);

  1754.         tl->next = *fl;
  1755.         *fl = tl;
  1756.     }

  1758.     if (cl->buf->last_buf) {
  1759.         tl = ngx_chain_get_free_buf(r->pool, &ctx->free);
  1760.         if (tl == NULL) {
  1761.             return NGX_ERROR;
  1762.         }

  1764.         b = tl->buf;

  1766.         b->tag = (ngx_buf_tag_t) &ngx_http_proxy_body_output_filter;
  1767.         b->temporary = 0;
  1768.         b->memory = 1;
  1769.         b->last_buf = 1;
  1770.         b->pos = (u_char *) CRLF "0" CRLF CRLF;
  1771.         b->last = b->pos + 7;

  1773.         cl->buf->last_buf = 0;

  1775.         *ll = tl;

  1777.         if (size == 0) {
  1778.             b->pos += 2;
  1779.         }

  1781.     } else if (size > 0) {
  1782.         tl = ngx_chain_get_free_buf(r->pool, &ctx->free);
  1783.         if (tl == NULL) {
  1784.             return NGX_ERROR;
  1785.         }

  1787.         b = tl->buf;

  1789.         b->tag = (ngx_buf_tag_t) &ngx_http_proxy_body_output_filter;
  1790.         b->temporary = 0;
  1791.         b->memory = 1;
  1792.         b->pos = (u_char *) CRLF;
  1793.         b->last = b->pos + 2;

  1795.         *ll = tl;

  1797.     } else {
  1798.         *ll = NULL;
  1799.     }

  1801. out:

  1803.     rc = ngx_chain_writer(&r->upstream->writer, out);

  1805.     ngx_chain_update_chains(r->pool, &ctx->free, &ctx->busy, &out,
  1806.                             (ngx_buf_tag_t) &ngx_http_proxy_body_output_filter);

  1808.     return rc;
  1809. }


  1812. static ngx_int_t
  1813. ‌ngx_http_proxy_process_status_line(ngx_http_request_t *r)
  1814. {
  1815.     size_t                 len;
  1816.     ngx_int_t              rc;
  1817.     ngx_http_upstream_t   *u;
  1818.     ngx_http_proxy_ctx_t  *ctx;

  1820.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1822.     if (ctx == NULL) {
  1823.         return NGX_ERROR;
  1824.     }

  1826.     u = r->upstream;

  1828.     rc = ngx_http_parse_status_line(r, &u->buffer, &ctx->status);

  1830.     if (rc == NGX_AGAIN) {
  1831.         return rc;
  1832.     }

  1834.     if (rc == NGX_ERROR) {

  1836. #if (NGX_HTTP_CACHE)

  1838.         if (r->cache) {
  1839.             r->http_version = NGX_HTTP_VERSION_9;
  1840.             return NGX_OK;
  1841.         }

  1843. #endif

  1845.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  1846.                       "upstream sent no valid HTTP/1.0 header");

  1848. #if 0
  1849.         if (u->accel) {
  1850.             return NGX_HTTP_UPSTREAM_INVALID_HEADER;
  1851.         }
  1852. #endif

  1854.         r->http_version = NGX_HTTP_VERSION_9;
  1855.         u->state->status = NGX_HTTP_OK;
  1856.         u->headers_in.connection_close = 1;

  1858.         return NGX_OK;
  1859.     }

  1861.     if (u->state && u->state->status == 0) {
  1862.         u->state->status = ctx->status.code;
  1863.     }

  1865.     u->headers_in.status_n = ctx->status.code;

  1867.     len = ctx->status.end - ctx->status.start;
  1868.     u->headers_in.status_line.len = len;

  1870.     u->headers_in.status_line.data = ngx_pnalloc(r->pool, len);
  1871.     if (u->headers_in.status_line.data == NULL) {
  1872.         return NGX_ERROR;
  1873.     }

  1875.     ngx_memcpy(u->headers_in.status_line.data, ctx->status.start, len);

  1877.     ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1878.                    "http proxy status %ui \"%V\"",
  1879.                    u->headers_in.status_n, &u->headers_in.status_line);

  1881.     if (ctx->status.http_version < NGX_HTTP_VERSION_11) {
  1882.         u->headers_in.connection_close = 1;
  1883.     }

  1885.     u->process_header = ngx_http_proxy_process_header;

  1887.     return ngx_http_proxy_process_header(r);
  1888. }


  1891. static ngx_int_t
  1892. ‌ngx_http_proxy_process_header(ngx_http_request_t *r)
  1893. {
  1894.     ngx_int_t                       rc;
  1895.     ngx_table_elt_t                *h;
  1896.     ngx_http_upstream_t            *u;
  1897.     ngx_http_proxy_ctx_t           *ctx;
  1898.     ngx_http_upstream_header_t     *hh;
  1899.     ngx_http_upstream_main_conf_t  *umcf;

  1901.     umcf = ngx_http_get_module_main_conf(r, ngx_http_upstream_module);

  1903.     for ( ;; ) {

  1905.         rc = ngx_http_parse_header_line(r, &r->upstream->buffer, 1);

  1907.         if (rc == NGX_OK) {

  1909.             /* a header line has been parsed successfully */

  1911.             h = ngx_list_push(&r->upstream->headers_in.headers);
  1912.             if (h == NULL) {
  1913.                 return NGX_ERROR;
  1914.             }

  1916.             h->hash = r->header_hash;

  1918.             h->key.len = r->header_name_end - r->header_name_start;
  1919.             h->value.len = r->header_end - r->header_start;

  1921.             h->key.data = ngx_pnalloc(r->pool,
  1922.                                h->key.len + 1 + h->value.len + 1 + h->key.len);
  1923.             if (h->key.data == NULL) {
  1924.                 h->hash = 0;
  1925.                 return NGX_ERROR;
  1926.             }

  1928.             h->value.data = h->key.data + h->key.len + 1;
  1929.             h->lowcase_key = h->key.data + h->key.len + 1 + h->value.len + 1;

  1931.             ngx_memcpy(h->key.data, r->header_name_start, h->key.len);
  1932.             h->key.data[h->key.len] = '\0';
  1933.             ngx_memcpy(h->value.data, r->header_start, h->value.len);
  1934.             h->value.data[h->value.len] = '\0';

  1936.             if (h->key.len == r->lowcase_index) {
  1937.                 ngx_memcpy(h->lowcase_key, r->lowcase_header, h->key.len);

  1939.             } else {
  1940.                 ngx_strlow(h->lowcase_key, h->key.data, h->key.len);
  1941.             }

  1943.             hh = ngx_hash_find(&umcf->headers_in_hash, h->hash,
  1944.                                h->lowcase_key, h->key.len);

  1946.             if (hh) {
  1947.                 rc = hh->handler(r, h, hh->offset);

  1949.                 if (rc != NGX_OK) {
  1950.                     return rc;
  1951.                 }
  1952.             }

  1954.             ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1955.                            "http proxy header: \"%V: %V\"",
  1956.                            &h->key, &h->value);

  1958.             continue;
  1959.         }

  1961.         if (rc == NGX_HTTP_PARSE_HEADER_DONE) {

  1963.             /* a whole header has been parsed successfully */

  1965.             ngx_log_debug0(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1966.                            "http proxy header done");

  1968.             /*
  1969.              * if no "Server" and "Date" in header line,
  1970.              * then add the special empty headers
  1971.              */

  1973.             if (r->upstream->headers_in.server == NULL) {
  1974.                 h = ngx_list_push(&r->upstream->headers_in.headers);
  1975.                 if (h == NULL) {
  1976.                     return NGX_ERROR;
  1977.                 }

  1979.                 h->hash = ngx_hash(ngx_hash(ngx_hash(ngx_hash(
  1980.                                     ngx_hash('s', 'e'), 'r'), 'v'), 'e'), 'r');

  1982.                 ngx_str_set(&h->key, "Server");
  1983.                 ngx_str_null(&h->value);
  1984.                 h->lowcase_key = (u_char *) "server";
  1985.                 h->next = NULL;
  1986.             }

  1988.             if (r->upstream->headers_in.date == NULL) {
  1989.                 h = ngx_list_push(&r->upstream->headers_in.headers);
  1990.                 if (h == NULL) {
  1991.                     return NGX_ERROR;
  1992.                 }

  1994.                 h->hash = ngx_hash(ngx_hash(ngx_hash('d', 'a'), 't'), 'e');

  1996.                 ngx_str_set(&h->key, "Date");
  1997.                 ngx_str_null(&h->value);
  1998.                 h->lowcase_key = (u_char *) "date";
  1999.                 h->next = NULL;
  2000.             }

  2002.             /* clear content length if response is chunked */

  2004.             u = r->upstream;

  2006.             if (u->headers_in.chunked) {
  2007.                 u->headers_in.content_length_n = -1;
  2008.             }

  2010.             /*
  2011.              * set u->keepalive if response has no body; this allows to keep
  2012.              * connections alive in case of r->header_only or X-Accel-Redirect
  2013.              */

  2015.             ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2017.             if (u->headers_in.status_n == NGX_HTTP_NO_CONTENT
  2018.                 || u->headers_in.status_n == NGX_HTTP_NOT_MODIFIED
  2019.                 || ctx->head
  2020.                 || (!u->headers_in.chunked
  2021.                     && u->headers_in.content_length_n == 0))
  2022.             {
  2023.                 u->keepalive = !u->headers_in.connection_close;
  2024.             }

  2026.             if (u->headers_in.status_n == NGX_HTTP_SWITCHING_PROTOCOLS) {
  2027.                 u->keepalive = 0;

  2029.                 if (r->headers_in.upgrade) {
  2030.                     u->upgrade = 1;
  2031.                 }
  2032.             }

  2034.             return NGX_OK;
  2035.         }

  2037.         if (rc == NGX_AGAIN) {
  2038.             return NGX_AGAIN;
  2039.         }

  2041.         /* rc == NGX_HTTP_PARSE_INVALID_HEADER */

  2043.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  2044.                       "upstream sent invalid header: \"%*s\\x%02xd...\"",
  2045.                       r->header_end - r->header_name_start,
  2046.                       r->header_name_start, *r->header_end);

  2048.         return NGX_HTTP_UPSTREAM_INVALID_HEADER;
  2049.     }
  2050. }


  2053. static ngx_int_t
  2054. ‌ngx_http_proxy_input_filter_init(void *data)
  2055. {
  2056.     ngx_http_request_t    *r = data;
  2057.     ngx_http_upstream_t   *u;
  2058.     ngx_http_proxy_ctx_t  *ctx;

  2060.     u = r->upstream;
  2061.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2063.     if (ctx == NULL) {
  2064.         return NGX_ERROR;
  2065.     }

  2067.     ngx_log_debug4(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  2068.                    "http proxy filter init s:%ui h:%d c:%d l:%O",
  2069.                    u->headers_in.status_n, ctx->head, u->headers_in.chunked,
  2070.                    u->headers_in.content_length_n);

  2072.     /* as per RFC2616, 4.4 Message Length */

  2074.     if (u->headers_in.status_n == NGX_HTTP_NO_CONTENT
  2075.         || u->headers_in.status_n == NGX_HTTP_NOT_MODIFIED
  2076.         || ctx->head)
  2077.     {
  2078.         /* 1xx, 204, and 304 and replies to HEAD requests */
  2079.         /* no 1xx since we don't send Expect and Upgrade */

  2081.         u->pipe->length = 0;
  2082.         u->length = 0;
  2083.         u->keepalive = !u->headers_in.connection_close;

  2085.     } else if (u->headers_in.chunked) {
  2086.         /* chunked */

  2088.         u->pipe->input_filter = ngx_http_proxy_chunked_filter;
  2089.         u->pipe->length = 3; /* "0" LF LF */

  2091.         u->input_filter = ngx_http_proxy_non_buffered_chunked_filter;
  2092.         u->length = 1;

  2094.     } else if (u->headers_in.content_length_n == 0) {
  2095.         /* empty body: special case as filter won't be called */

  2097.         u->pipe->length = 0;
  2098.         u->length = 0;
  2099.         u->keepalive = !u->headers_in.connection_close;

  2101.     } else {
  2102.         /* content length or connection close */

  2104.         u->pipe->length = u->headers_in.content_length_n;
  2105.         u->length = u->headers_in.content_length_n;
  2106.     }

  2108.     return NGX_OK;
  2109. }


  2112. static ngx_int_t
  2113. ‌ngx_http_proxy_copy_filter(ngx_event_pipe_t *p, ngx_buf_t *buf)
  2114. {
  2115.     ngx_buf_t           *b;
  2116.     ngx_chain_t         *cl;
  2117.     ngx_http_request_t  *r;

  2119.     if (buf->pos == buf->last) {
  2120.         return NGX_OK;
  2121.     }

  2123.     if (p->upstream_done) {
  2124.         ngx_log_debug0(NGX_LOG_DEBUG_HTTP, p->log, 0,
  2125.                        "http proxy data after close");
  2126.         return NGX_OK;
  2127.     }

  2129.     if (p->length == 0) {

  2131.         ngx_log_error(NGX_LOG_WARN, p->log, 0,
  2132.                       "upstream sent more data than specified in "
  2133.                       "\"Content-Length\" header");

  2135.         r = p->input_ctx;
  2136.         r->upstream->keepalive = 0;
  2137.         p->upstream_done = 1;

  2139.         return NGX_OK;
  2140.     }

  2142.     cl = ngx_chain_get_free_buf(p->pool, &p->free);
  2143.     if (cl == NULL) {
  2144.         return NGX_ERROR;
  2145.     }

  2147.     b = cl->buf;

  2149.     ngx_memcpy(b, buf, sizeof(ngx_buf_t));
  2150.     b->shadow = buf;
  2151.     b->tag = p->tag;
  2152.     b->last_shadow = 1;
  2153.     b->recycled = 1;
  2154.     buf->shadow = b;

  2156.     ngx_log_debug1(NGX_LOG_DEBUG_EVENT, p->log, 0, "input buf #%d", b->num);

  2158.     if (p->in) {
  2159.         *p->last_in = cl;
  2160.     } else {
  2161.         p->in = cl;
  2162.     }
  2163.     p->last_in = &cl->next;

  2165.     if (p->length == -1) {
  2166.         return NGX_OK;
  2167.     }

  2169.     if (b->last - b->pos > p->length) {

  2171.         ngx_log_error(NGX_LOG_WARN, p->log, 0,
  2172.                       "upstream sent more data than specified in "
  2173.                       "\"Content-Length\" header");

  2175.         b->last = b->pos + p->length;
  2176.         p->upstream_done = 1;

  2178.         return NGX_OK;
  2179.     }

  2181.     p->length -= b->last - b->pos;

  2183.     if (p->length == 0) {
  2184.         r = p->input_ctx;
  2185.         r->upstream->keepalive = !r->upstream->headers_in.connection_close;
  2186.     }

  2188.     return NGX_OK;
  2189. }


  2192. static ngx_int_t
  2193. ‌ngx_http_proxy_chunked_filter(ngx_event_pipe_t *p, ngx_buf_t *buf)
  2194. {
  2195.     ngx_int_t                   rc;
  2196.     ngx_buf_t                  *b, **prev;
  2197.     ngx_chain_t                *cl;
  2198.     ngx_http_request_t         *r;
  2199.     ngx_http_proxy_ctx_t       *ctx;
  2200.     ngx_http_proxy_loc_conf_t  *plcf;

  2202.     if (buf->pos == buf->last) {
  2203.         return NGX_OK;
  2204.     }

  2206.     r = p->input_ctx;
  2207.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2209.     if (ctx == NULL) {
  2210.         return NGX_ERROR;
  2211.     }

  2213.     if (p->upstream_done) {
  2214.         ngx_log_debug0(NGX_LOG_DEBUG_HTTP, p->log, 0,
  2215.                        "http proxy data after close");
  2216.         return NGX_OK;
  2217.     }

  2219.     if (p->length == 0) {

  2221.         ngx_log_error(NGX_LOG_WARN, p->log, 0,
  2222.                       "upstream sent data after final chunk");

  2224.         r->upstream->keepalive = 0;
  2225.         p->upstream_done = 1;

  2227.         return NGX_OK;
  2228.     }

  2230.     b = NULL;

  2232.     if (ctx->trailers) {
  2233.         rc = ngx_http_proxy_process_trailer(r, buf);

  2235.         if (rc == NGX_ERROR) {
  2236.             return NGX_ERROR;
  2237.         }

  2239.         if (rc == NGX_OK) {

  2241.             /* a whole response has been parsed successfully */

  2243.             p->length = 0;
  2244.             r->upstream->keepalive = !r->upstream->headers_in.connection_close;

  2246.             if (buf->pos != buf->last) {
  2247.                 ngx_log_error(NGX_LOG_WARN, p->log, 0,
  2248.                               "upstream sent data after trailers");
  2249.                 r->upstream->keepalive = 0;
  2250.             }
  2251.         }

  2253.         goto free_buf;
  2254.     }

  2256.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  2258.     prev = &buf->shadow;

  2260.     for ( ;; ) {

  2262.         rc = ngx_http_parse_chunked(r, buf, &ctx->chunked,
  2263.                                     plcf->upstream.pass_trailers);

  2265.         if (rc == NGX_OK) {

  2267.             /* a chunk has been parsed successfully */

  2269.             cl = ngx_chain_get_free_buf(p->pool, &p->free);
  2270.             if (cl == NULL) {
  2271.                 return NGX_ERROR;
  2272.             }

  2274.             b = cl->buf;

  2276.             ngx_memzero(b, sizeof(ngx_buf_t));

  2278.             b->pos = buf->pos;
  2279.             b->start = buf->start;
  2280.             b->end = buf->end;
  2281.             b->tag = p->tag;
  2282.             b->temporary = 1;
  2283.             b->recycled = 1;

  2285.             *prev = b;
  2286.             prev = &b->shadow;

  2288.             if (p->in) {
  2289.                 *p->last_in = cl;
  2290.             } else {
  2291.                 p->in = cl;
  2292.             }
  2293.             p->last_in = &cl->next;

  2295.             /* STUB */ b->num = buf->num;

  2297.             ngx_log_debug2(NGX_LOG_DEBUG_EVENT, p->log, 0,
  2298.                            "input buf #%d %p", b->num, b->pos);

  2300.             if (buf->last - buf->pos >= ctx->chunked.size) {

  2302.                 buf->pos += (size_t) ctx->chunked.size;
  2303.                 b->last = buf->pos;
  2304.                 ctx->chunked.size = 0;

  2306.                 continue;
  2307.             }

  2309.             ctx->chunked.size -= buf->last - buf->pos;
  2310.             buf->pos = buf->last;
  2311.             b->last = buf->last;

  2313.             continue;
  2314.         }

  2316.         if (rc == NGX_DONE) {

  2318.             if (plcf->upstream.pass_trailers) {
  2319.                 rc = ngx_http_proxy_process_trailer(r, buf);

  2321.                 if (rc == NGX_ERROR) {
  2322.                     return NGX_ERROR;
  2323.                 }

  2325.                 if (rc == NGX_AGAIN) {
  2326.                     p->length = 1;
  2327.                     break;
  2328.                 }
  2329.             }

  2331.             /* a whole response has been parsed successfully */

  2333.             p->length = 0;
  2334.             r->upstream->keepalive = !r->upstream->headers_in.connection_close;

  2336.             if (buf->pos != buf->last) {
  2337.                 ngx_log_error(NGX_LOG_WARN, p->log, 0,
  2338.                               "upstream sent data after final chunk");
  2339.                 r->upstream->keepalive = 0;
  2340.             }

  2342.             break;
  2343.         }

  2345.         if (rc == NGX_AGAIN) {

  2347.             /* set p->length, minimal amount of data we want to see */

  2349.             p->length = ctx->chunked.length;

  2351.             break;
  2352.         }

  2354.         /* invalid response */

  2356.         ngx_log_error(NGX_LOG_ERR, p->log, 0,
  2357.                       "upstream sent invalid chunked response");

  2359.         return NGX_ERROR;
  2360.     }

  2362. free_buf:

  2364.     ngx_log_debug2(NGX_LOG_DEBUG_HTTP, p->log, 0,
  2365.                    "http proxy chunked state %ui, length %O",
  2366.                    ctx->chunked.state, p->length);

  2368.     if (b) {
  2369.         b->shadow = buf;
  2370.         b->last_shadow = 1;

  2372.         ngx_log_debug2(NGX_LOG_DEBUG_EVENT, p->log, 0,
  2373.                        "input buf %p %z", b->pos, b->last - b->pos);

  2375.         return NGX_OK;
  2376.     }

  2378.     /* there is no data record in the buf, add it to free chain */

  2380.     if (ngx_event_pipe_add_free_buf(p, buf) != NGX_OK) {
  2381.         return NGX_ERROR;
  2382.     }

  2384.     return NGX_OK;
  2385. }


  2388. static ngx_int_t
  2389. ‌ngx_http_proxy_non_buffered_copy_filter(void *data, ssize_t bytes)
  2390. {
  2391.     ngx_http_request_t   *r = data;

  2393.     ngx_buf_t            *b;
  2394.     ngx_chain_t          *cl, **ll;
  2395.     ngx_http_upstream_t  *u;

  2397.     u = r->upstream;

  2399.     if (u->length == 0) {
  2400.         ngx_log_error(NGX_LOG_WARN, r->connection->log, 0,
  2401.                       "upstream sent more data than specified in "
  2402.                       "\"Content-Length\" header");
  2403.         u->keepalive = 0;
  2404.         return NGX_OK;
  2405.     }

  2407.     for (cl = u->out_bufs, ll = &u->out_bufs; cl; cl = cl->next) {
  2408.         ll = &cl->next;
  2409.     }

  2411.     cl = ngx_chain_get_free_buf(r->pool, &u->free_bufs);
  2412.     if (cl == NULL) {
  2413.         return NGX_ERROR;
  2414.     }

  2416.     *ll = cl;

  2418.     cl->buf->flush = 1;
  2419.     cl->buf->memory = 1;

  2421.     b = &u->buffer;

  2423.     cl->buf->pos = b->last;
  2424.     b->last += bytes;
  2425.     cl->buf->last = b->last;
  2426.     cl->buf->tag = u->output.tag;

  2428.     if (u->length == -1) {
  2429.         return NGX_OK;
  2430.     }

  2432.     if (bytes > u->length) {

  2434.         ngx_log_error(NGX_LOG_WARN, r->connection->log, 0,
  2435.                       "upstream sent more data than specified in "
  2436.                       "\"Content-Length\" header");

  2438.         cl->buf->last = cl->buf->pos + u->length;
  2439.         u->length = 0;

  2441.         return NGX_OK;
  2442.     }

  2444.     u->length -= bytes;

  2446.     if (u->length == 0) {
  2447.         u->keepalive = !u->headers_in.connection_close;
  2448.     }

  2450.     return NGX_OK;
  2451. }


  2454. static ngx_int_t
  2455. ‌ngx_http_proxy_non_buffered_chunked_filter(void *data, ssize_t bytes)
  2456. {
  2457.     ngx_http_request_t   *r = data;

  2459.     ngx_int_t                   rc;
  2460.     ngx_buf_t                  *b, *buf;
  2461.     ngx_chain_t                *cl, **ll;
  2462.     ngx_http_upstream_t        *u;
  2463.     ngx_http_proxy_ctx_t       *ctx;
  2464.     ngx_http_proxy_loc_conf_t  *plcf;

  2466.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  2468.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2470.     if (ctx == NULL) {
  2471.         return NGX_ERROR;
  2472.     }

  2474.     u = r->upstream;
  2475.     buf = &u->buffer;

  2477.     buf->pos = buf->last;
  2478.     buf->last += bytes;

  2480.     if (ctx->trailers) {
  2481.         rc = ngx_http_proxy_process_trailer(r, buf);

  2483.         if (rc == NGX_ERROR) {
  2484.             return NGX_ERROR;
  2485.         }

  2487.         if (rc == NGX_OK) {

  2489.             /* a whole response has been parsed successfully */

  2491.             r->upstream->keepalive = !u->headers_in.connection_close;
  2492.             u->length = 0;

  2494.             if (buf->pos != buf->last) {
  2495.                 ngx_log_error(NGX_LOG_WARN, r->connection->log, 0,
  2496.                               "upstream sent data after trailers");
  2497.                 u->keepalive = 0;
  2498.             }
  2499.         }

  2501.         return NGX_OK;
  2502.     }

  2504.     for (cl = u->out_bufs, ll = &u->out_bufs; cl; cl = cl->next) {
  2505.         ll = &cl->next;
  2506.     }

  2508.     for ( ;; ) {

  2510.         rc = ngx_http_parse_chunked(r, buf, &ctx->chunked,
  2511.                                     plcf->upstream.pass_trailers);

  2513.         if (rc == NGX_OK) {

  2515.             /* a chunk has been parsed successfully */

  2517.             cl = ngx_chain_get_free_buf(r->pool, &u->free_bufs);
  2518.             if (cl == NULL) {
  2519.                 return NGX_ERROR;
  2520.             }

  2522.             *ll = cl;
  2523.             ll = &cl->next;

  2525.             b = cl->buf;

  2527.             b->flush = 1;
  2528.             b->memory = 1;

  2530.             b->pos = buf->pos;
  2531.             b->tag = u->output.tag;

  2533.             if (buf->last - buf->pos >= ctx->chunked.size) {
  2534.                 buf->pos += (size_t) ctx->chunked.size;
  2535.                 b->last = buf->pos;
  2536.                 ctx->chunked.size = 0;

  2538.             } else {
  2539.                 ctx->chunked.size -= buf->last - buf->pos;
  2540.                 buf->pos = buf->last;
  2541.                 b->last = buf->last;
  2542.             }

  2544.             ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  2545.                            "http proxy out buf %p %z",
  2546.                            b->pos, b->last - b->pos);

  2548.             continue;
  2549.         }

  2551.         if (rc == NGX_DONE) {

  2553.             if (plcf->upstream.pass_trailers) {
  2554.                 rc = ngx_http_proxy_process_trailer(r, buf);

  2556.                 if (rc == NGX_ERROR) {
  2557.                     return NGX_ERROR;
  2558.                 }

  2560.                 if (rc == NGX_AGAIN) {
  2561.                     u->length = 1;
  2562.                     break;
  2563.                 }
  2564.             }

  2566.             /* a whole response has been parsed successfully */

  2568.             u->keepalive = !u->headers_in.connection_close;
  2569.             u->length = 0;

  2571.             if (buf->pos != buf->last) {
  2572.                 ngx_log_error(NGX_LOG_WARN, r->connection->log, 0,
  2573.                               "upstream sent data after final chunk");
  2574.                 u->keepalive = 0;
  2575.             }

  2577.             break;
  2578.         }

  2580.         if (rc == NGX_AGAIN) {
  2581.             break;
  2582.         }

  2584.         /* invalid response */

  2586.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  2587.                       "upstream sent invalid chunked response");

  2589.         return NGX_ERROR;
  2590.     }

  2592.     return NGX_OK;
  2593. }


  2596. static ngx_int_t
  2597. ‌ngx_http_proxy_process_trailer(ngx_http_request_t *r, ngx_buf_t *buf)
  2598. {
  2599.     size_t                      len;
  2600.     ngx_int_t                   rc;
  2601.     ngx_buf_t                  *b;
  2602.     ngx_table_elt_t            *h;
  2603.     ngx_http_proxy_ctx_t       *ctx;
  2604.     ngx_http_proxy_loc_conf_t  *plcf;

  2606.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  2608.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2610.     if (ctx->trailers == NULL) {
  2611.         ctx->trailers = ngx_create_temp_buf(r->pool,
  2612.                                             plcf->upstream.buffer_size);
  2613.         if (ctx->trailers == NULL) {
  2614.             return NGX_ERROR;
  2615.         }
  2616.     }

  2618.     b = ctx->trailers;
  2619.     len = ngx_min(buf->last - buf->pos, b->end - b->last);

  2621.     b->last = ngx_cpymem(b->last, buf->pos, len);

  2623.     for ( ;; ) {

  2625.         rc = ngx_http_parse_header_line(r, b, 1);

  2627.         if (rc == NGX_OK) {

  2629.             /* a header line has been parsed successfully */

  2631.             h = ngx_list_push(&r->upstream->headers_in.trailers);
  2632.             if (h == NULL) {
  2633.                 return NGX_ERROR;
  2634.             }

  2636.             h->hash = r->header_hash;

  2638.             h->key.len = r->header_name_end - r->header_name_start;
  2639.             h->value.len = r->header_end - r->header_start;

  2641.             h->key.data = ngx_pnalloc(r->pool,
  2642.                                h->key.len + 1 + h->value.len + 1 + h->key.len);
  2643.             if (h->key.data == NULL) {
  2644.                 h->hash = 0;
  2645.                 return NGX_ERROR;
  2646.             }

  2648.             h->value.data = h->key.data + h->key.len + 1;
  2649.             h->lowcase_key = h->key.data + h->key.len + 1 + h->value.len + 1;

  2651.             ngx_memcpy(h->key.data, r->header_name_start, h->key.len);
  2652.             h->key.data[h->key.len] = '\0';
  2653.             ngx_memcpy(h->value.data, r->header_start, h->value.len);
  2654.             h->value.data[h->value.len] = '\0';

  2656.             if (h->key.len == r->lowcase_index) {
  2657.                 ngx_memcpy(h->lowcase_key, r->lowcase_header, h->key.len);

  2659.             } else {
  2660.                 ngx_strlow(h->lowcase_key, h->key.data, h->key.len);
  2661.             }

  2663.             ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  2664.                            "http proxy trailer: \"%V: %V\"",
  2665.                            &h->key, &h->value);
  2666.             continue;
  2667.         }

  2669.         if (rc == NGX_HTTP_PARSE_HEADER_DONE) {

  2671.             /* a whole header has been parsed successfully */

  2673.             buf->pos += len - (b->last - b->pos);

  2675.             ngx_log_debug0(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  2676.                            "http proxy trailer done");

  2678.             return NGX_OK;
  2679.         }

  2681.         if (rc == NGX_AGAIN) {
  2682.             buf->pos += len;

  2684.             if (b->last == b->end) {
  2685.                 ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  2686.                               "upstream sent too big trailers");
  2687.                 return NGX_ERROR;
  2688.             }

  2690.             return NGX_AGAIN;
  2691.         }

  2693.         /* rc == NGX_HTTP_PARSE_INVALID_HEADER */

  2695.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  2696.                       "upstream sent invalid trailer: \"%*s\\x%02xd...\"",
  2697.                       r->header_end - r->header_name_start,
  2698.                       r->header_name_start, *r->header_end);

  2700.         return NGX_ERROR;
  2701.     }
  2702. }


  2705. static void
  2706. ‌ngx_http_proxy_abort_request(ngx_http_request_t *r)
  2707. {
  2708.     ngx_log_debug0(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  2709.                    "abort http proxy request");

  2711.     return;
  2712. }


  2715. static void
  2716. ‌ngx_http_proxy_finalize_request(ngx_http_request_t *r, ngx_int_t rc)
  2717. {
  2718.     ngx_log_debug0(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  2719.                    "finalize http proxy request");

  2721.     return;
  2722. }


  2725. static ngx_int_t
  2726. ‌ngx_http_proxy_host_variable(ngx_http_request_t *r,
  2727.     ngx_http_variable_value_t *v, uintptr_t data)
  2728. {
  2729.     ngx_http_proxy_ctx_t  *ctx;

  2731.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2733.     if (ctx == NULL) {
  2734.         v->not_found = 1;
  2735.         return NGX_OK;
  2736.     }

  2738.     v->len = ctx->vars.host_header.len;
  2739.     v->valid = 1;
  2740.     v->no_cacheable = 0;
  2741.     v->not_found = 0;
  2742.     v->data = ctx->vars.host_header.data;

  2744.     return NGX_OK;
  2745. }


  2748. static ngx_int_t
  2749. ‌ngx_http_proxy_port_variable(ngx_http_request_t *r,
  2750.     ngx_http_variable_value_t *v, uintptr_t data)
  2751. {
  2752.     ngx_http_proxy_ctx_t  *ctx;

  2754.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2756.     if (ctx == NULL) {
  2757.         v->not_found = 1;
  2758.         return NGX_OK;
  2759.     }

  2761.     v->len = ctx->vars.port.len;
  2762.     v->valid = 1;
  2763.     v->no_cacheable = 0;
  2764.     v->not_found = 0;
  2765.     v->data = ctx->vars.port.data;

  2767.     return NGX_OK;
  2768. }


  2771. static ngx_int_t
  2772. ‌ngx_http_proxy_add_x_forwarded_for_variable(ngx_http_request_t *r,
  2773.     ngx_http_variable_value_t *v, uintptr_t data)
  2774. {
  2775.     size_t            len;
  2776.     u_char           *p;
  2777.     ngx_table_elt_t  *h, *xfwd;

  2779.     v->valid = 1;
  2780.     v->no_cacheable = 0;
  2781.     v->not_found = 0;

  2783.     xfwd = r->headers_in.x_forwarded_for;

  2785.     len = 0;

  2787.     for (h = xfwd; h; h = h->next) {
  2788.         len += h->value.len + sizeof(", ") - 1;
  2789.     }

  2791.     if (len == 0) {
  2792.         v->len = r->connection->addr_text.len;
  2793.         v->data = r->connection->addr_text.data;
  2794.         return NGX_OK;
  2795.     }

  2797.     len += r->connection->addr_text.len;

  2799.     p = ngx_pnalloc(r->pool, len);
  2800.     if (p == NULL) {
  2801.         return NGX_ERROR;
  2802.     }

  2804.     v->len = len;
  2805.     v->data = p;

  2807.     for (h = xfwd; h; h = h->next) {
  2808.         p = ngx_copy(p, h->value.data, h->value.len);
  2809.         *p++ = ','; *p++ = ' ';
  2810.     }

  2812.     ngx_memcpy(p, r->connection->addr_text.data, r->connection->addr_text.len);

  2814.     return NGX_OK;
  2815. }


  2818. static ngx_int_t
  2819. ‌ngx_http_proxy_internal_body_length_variable(ngx_http_request_t *r,
  2820.     ngx_http_variable_value_t *v, uintptr_t data)
  2821. {
  2822.     ngx_http_proxy_ctx_t  *ctx;

  2824.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2826.     if (ctx == NULL || ctx->internal_body_length < 0) {
  2827.         v->not_found = 1;
  2828.         return NGX_OK;
  2829.     }

  2831.     v->valid = 1;
  2832.     v->no_cacheable = 0;
  2833.     v->not_found = 0;

  2835.     v->data = ngx_pnalloc(r->pool, NGX_OFF_T_LEN);

  2837.     if (v->data == NULL) {
  2838.         return NGX_ERROR;
  2839.     }

  2841.     v->len = ngx_sprintf(v->data, "%O", ctx->internal_body_length) - v->data;

  2843.     return NGX_OK;
  2844. }


  2847. static ngx_int_t
  2848. ‌ngx_http_proxy_internal_chunked_variable(ngx_http_request_t *r,
  2849.     ngx_http_variable_value_t *v, uintptr_t data)
  2850. {
  2851.     ngx_http_proxy_ctx_t  *ctx;

  2853.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2855.     if (ctx == NULL || !ctx->internal_chunked) {
  2856.         v->not_found = 1;
  2857.         return NGX_OK;
  2858.     }

  2860.     v->valid = 1;
  2861.     v->no_cacheable = 0;
  2862.     v->not_found = 0;

  2864.     v->data = (u_char *) "chunked";
  2865.     v->len = sizeof("chunked") - 1;

  2867.     return NGX_OK;
  2868. }


  2871. static ngx_int_t
  2872. ‌ngx_http_proxy_rewrite_redirect(ngx_http_request_t *r, ngx_table_elt_t *h,
  2873.     size_t prefix)
  2874. {
  2875.     size_t                      len;
  2876.     ngx_int_t                   rc;
  2877.     ngx_uint_t                  i;
  2878.     ngx_http_proxy_rewrite_t   *pr;
  2879.     ngx_http_proxy_loc_conf_t  *plcf;

  2881.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  2883.     pr = plcf->redirects->elts;

  2885.     if (pr == NULL) {
  2886.         return NGX_DECLINED;
  2887.     }

  2889.     len = h->value.len - prefix;

  2891.     for (i = 0; i < plcf->redirects->nelts; i++) {
  2892.         rc = pr[i].handler(r, &h->value, prefix, len, &pr[i]);

  2894.         if (rc != NGX_DECLINED) {
  2895.             return rc;
  2896.         }
  2897.     }

  2899.     return NGX_DECLINED;
  2900. }


  2903. static ngx_int_t
  2904. ‌ngx_http_proxy_rewrite_cookie(ngx_http_request_t *r, ngx_table_elt_t *h)
  2905. {
  2906.     u_char                     *p;
  2907.     size_t                      len;
  2908.     ngx_int_t                   rc, rv;
  2909.     ngx_str_t                  *key, *value;
  2910.     ngx_uint_t                  i;
  2911.     ngx_array_t                 attrs;
  2912.     ngx_keyval_t               *attr;
  2913.     ngx_http_proxy_loc_conf_t  *plcf;

  2915.     if (ngx_array_init(&attrs, r->pool, 2, sizeof(ngx_keyval_t)) != NGX_OK) {
  2916.         return NGX_ERROR;
  2917.     }

  2919.     if (ngx_http_proxy_parse_cookie(&h->value, &attrs) != NGX_OK) {
  2920.         return NGX_ERROR;
  2921.     }

  2923.     attr = attrs.elts;

  2925.     if (attr[0].value.data == NULL) {
  2926.         return NGX_DECLINED;
  2927.     }

  2929.     rv = NGX_DECLINED;

  2931.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  2933.     for (i = 1; i < attrs.nelts; i++) {

  2935.         key = &attr[i].key;
  2936.         value = &attr[i].value;

  2938.         if (plcf->cookie_domains && key->len == 6
  2939.             && ngx_strncasecmp(key->data, (u_char *) "domain", 6) == 0
  2940.             && value->data)
  2941.         {
  2942.             rc = ngx_http_proxy_rewrite_cookie_value(r, value,
  2943.                                                      plcf->cookie_domains);
  2944.             if (rc == NGX_ERROR) {
  2945.                 return NGX_ERROR;
  2946.             }

  2948.             if (rc != NGX_DECLINED) {
  2949.                 rv = rc;
  2950.             }
  2951.         }

  2953.         if (plcf->cookie_paths && key->len == 4
  2954.             && ngx_strncasecmp(key->data, (u_char *) "path", 4) == 0
  2955.             && value->data)
  2956.         {
  2957.             rc = ngx_http_proxy_rewrite_cookie_value(r, value,
  2958.                                                      plcf->cookie_paths);
  2959.             if (rc == NGX_ERROR) {
  2960.                 return NGX_ERROR;
  2961.             }

  2963.             if (rc != NGX_DECLINED) {
  2964.                 rv = rc;
  2965.             }
  2966.         }
  2967.     }

  2969.     if (plcf->cookie_flags) {
  2970.         rc = ngx_http_proxy_rewrite_cookie_flags(r, &attrs,
  2971.                                                  plcf->cookie_flags);
  2972.         if (rc == NGX_ERROR) {
  2973.             return NGX_ERROR;
  2974.         }

  2976.         if (rc != NGX_DECLINED) {
  2977.             rv = rc;
  2978.         }

  2980.         attr = attrs.elts;
  2981.     }

  2983.     if (rv != NGX_OK) {
  2984.         return rv;
  2985.     }

  2987.     len = 0;

  2989.     for (i = 0; i < attrs.nelts; i++) {

  2991.         if (attr[i].key.data == NULL) {
  2992.             continue;
  2993.         }

  2995.         if (i > 0) {
  2996.             len += 2;
  2997.         }

  2999.         len += attr[i].key.len;

  3001.         if (attr[i].value.data) {
  3002.             len += 1 + attr[i].value.len;
  3003.         }
  3004.     }

  3006.     p = ngx_pnalloc(r->pool, len + 1);
  3007.     if (p == NULL) {
  3008.         return NGX_ERROR;
  3009.     }

  3011.     h->value.data = p;
  3012.     h->value.len = len;

  3014.     for (i = 0; i < attrs.nelts; i++) {

  3016.         if (attr[i].key.data == NULL) {
  3017.             continue;
  3018.         }

  3020.         if (i > 0) {
  3021.             *p++ = ';';
  3022.             *p++ = ' ';
  3023.         }

  3025.         p = ngx_cpymem(p, attr[i].key.data, attr[i].key.len);

  3027.         if (attr[i].value.data) {
  3028.             *p++ = '=';
  3029.             p = ngx_cpymem(p, attr[i].value.data, attr[i].value.len);
  3030.         }
  3031.     }

  3033.     *p = '\0';

  3035.     return NGX_OK;
  3036. }


  3039. static ngx_int_t
  3040. ‌ngx_http_proxy_parse_cookie(ngx_str_t *value, ngx_array_t *attrs)
  3041. {
  3042.     u_char        *start, *end, *p, *last;
  3043.     ngx_str_t      name, val;
  3044.     ngx_keyval_t  *attr;

  3046.     start = value->data;
  3047.     end = value->data + value->len;

  3049.     for ( ;; ) {

  3051.         last = (u_char *) ngx_strchr(start, ';');

  3053.         if (last == NULL) {
  3054.             last = end;
  3055.         }

  3057.         while (start < last && *start == ' ') { start++; }

  3059.         for (p = start; p < last && *p != '='; p++) { /* void */ }

  3061.         name.data = start;
  3062.         name.len = p - start;

  3064.         while (name.len && name.data[name.len - 1] == ' ') {
  3065.             name.len--;
  3066.         }

  3068.         if (p < last) {

  3070.             p++;

  3072.             while (p < last && *p == ' ') { p++; }

  3074.             val.data = p;
  3075.             val.len = last - val.data;

  3077.             while (val.len && val.data[val.len - 1] == ' ') {
  3078.                 val.len--;
  3079.             }

  3081.         } else {
  3082.             ngx_str_null(&val);
  3083.         }

  3085.         attr = ngx_array_push(attrs);
  3086.         if (attr == NULL) {
  3087.             return NGX_ERROR;
  3088.         }

  3090.         attr->key = name;
  3091.         attr->value = val;

  3093.         if (last == end) {
  3094.             break;
  3095.         }

  3097.         start = last + 1;
  3098.     }

  3100.     return NGX_OK;
  3101. }


  3104. static ngx_int_t
  3105. ‌ngx_http_proxy_rewrite_cookie_value(ngx_http_request_t *r, ngx_str_t *value,
  3106.     ngx_array_t *rewrites)
  3107. {
  3108.     ngx_int_t                  rc;
  3109.     ngx_uint_t                 i;
  3110.     ngx_http_proxy_rewrite_t  *pr;

  3112.     pr = rewrites->elts;

  3114.     for (i = 0; i < rewrites->nelts; i++) {
  3115.         rc = pr[i].handler(r, value, 0, value->len, &pr[i]);

  3117.         if (rc != NGX_DECLINED) {
  3118.             return rc;
  3119.         }
  3120.     }

  3122.     return NGX_DECLINED;
  3123. }


  3126. static ngx_int_t
  3127. ‌ngx_http_proxy_rewrite_cookie_flags(ngx_http_request_t *r, ngx_array_t *attrs,
  3128.     ngx_array_t *flags)
  3129. {
  3130.     ngx_str_t                       pattern, value;
  3131. #if (NGX_PCRE)
  3132.     ngx_int_t                       rc;
  3133. #endif
  3134.     ngx_uint_t                      i, m, f, nelts;
  3135.     ngx_keyval_t                   *attr;
  3136.     ngx_conf_bitmask_t             *mask;
  3137.     ngx_http_complex_value_t       *flags_values;
  3138.     ngx_http_proxy_cookie_flags_t  *pcf;

  3140.     attr = attrs->elts;
  3141.     pcf = flags->elts;

  3143.     for (i = 0; i < flags->nelts; i++) {

  3145. #if (NGX_PCRE)
  3146.         if (pcf[i].regex) {
  3147.             rc = ngx_http_regex_exec(r, pcf[i].cookie.regex, &attr[0].key);

  3149.             if (rc == NGX_ERROR) {
  3150.                 return NGX_ERROR;
  3151.             }

  3153.             if (rc == NGX_OK) {
  3154.                 break;
  3155.             }

  3157.             /* NGX_DECLINED */

  3159.             continue;
  3160.         }
  3161. #endif

  3163.         if (ngx_http_complex_value(r, &pcf[i].cookie.complex, &pattern)
  3164.             != NGX_OK)
  3165.         {
  3166.             return NGX_ERROR;
  3167.         }

  3169.         if (pattern.len == attr[0].key.len
  3170.             && ngx_strncasecmp(attr[0].key.data, pattern.data, pattern.len)
  3171.                == 0)
  3172.         {
  3173.             break;
  3174.         }
  3175.     }

  3177.     if (i == flags->nelts) {
  3178.         return NGX_DECLINED;
  3179.     }

  3181.     nelts = pcf[i].flags_values.nelts;
  3182.     flags_values = pcf[i].flags_values.elts;

  3184.     mask = ngx_http_proxy_cookie_flags_masks;
  3185.     f = 0;

  3187.     for (i = 0; i < nelts; i++) {

  3189.         if (ngx_http_complex_value(r, &flags_values[i], &value) != NGX_OK) {
  3190.             return NGX_ERROR;
  3191.         }

  3193.         if (value.len == 0) {
  3194.             continue;
  3195.         }

  3197.         for (m = 0; mask[m].name.len != 0; m++) {

  3199.             if (mask[m].name.len != value.len
  3200.                 || ngx_strncasecmp(mask[m].name.data, value.data, value.len)
  3201.                    != 0)
  3202.             {
  3203.                 continue;
  3204.             }

  3206.             f |= mask[m].mask;

  3208.             break;
  3209.         }

  3211.         if (mask[m].name.len == 0) {
  3212.             ngx_log_debug1(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  3213.                            "invalid proxy_cookie_flags flag \"%V\"", &value);
  3214.         }
  3215.     }

  3217.     if (f == 0) {
  3218.         return NGX_DECLINED;
  3219.     }

  3221.     return ngx_http_proxy_edit_cookie_flags(r, attrs, f);
  3222. }


  3225. static ngx_int_t
  3226. ‌ngx_http_proxy_edit_cookie_flags(ngx_http_request_t *r, ngx_array_t *attrs,
  3227.     ngx_uint_t flags)
  3228. {
  3229.     ngx_str_t     *key, *value;
  3230.     ngx_uint_t     i;
  3231.     ngx_keyval_t  *attr;

  3233.     attr = attrs->elts;

  3235.     for (i = 1; i < attrs->nelts; i++) {
  3236.         key = &attr[i].key;

  3238.         if (key->len == 6
  3239.             && ngx_strncasecmp(key->data, (u_char *) "secure", 6) == 0)
  3240.         {
  3241.             if (flags & NGX_HTTP_PROXY_COOKIE_SECURE_ON) {
  3242.                 flags &= ~NGX_HTTP_PROXY_COOKIE_SECURE_ON;

  3244.             } else if (flags & NGX_HTTP_PROXY_COOKIE_SECURE_OFF) {
  3245.                 key->data = NULL;
  3246.             }

  3248.             continue;
  3249.         }

  3251.         if (key->len == 8
  3252.             && ngx_strncasecmp(key->data, (u_char *) "httponly", 8) == 0)
  3253.         {
  3254.             if (flags & NGX_HTTP_PROXY_COOKIE_HTTPONLY_ON) {
  3255.                 flags &= ~NGX_HTTP_PROXY_COOKIE_HTTPONLY_ON;

  3257.             } else if (flags & NGX_HTTP_PROXY_COOKIE_HTTPONLY_OFF) {
  3258.                 key->data = NULL;
  3259.             }

  3261.             continue;
  3262.         }

  3264.         if (key->len == 8
  3265.             && ngx_strncasecmp(key->data, (u_char *) "samesite", 8) == 0)
  3266.         {
  3267.             value = &attr[i].value;

  3269.             if (flags & NGX_HTTP_PROXY_COOKIE_SAMESITE_STRICT) {
  3270.                 flags &= ~NGX_HTTP_PROXY_COOKIE_SAMESITE_STRICT;

  3272.                 if (value->len != 6
  3273.                     || ngx_strncasecmp(value->data, (u_char *) "strict", 6)
  3274.                        != 0)
  3275.                 {
  3276.                     ngx_str_set(key, "SameSite");
  3277.                     ngx_str_set(value, "Strict");
  3278.                 }

  3280.             } else if (flags & NGX_HTTP_PROXY_COOKIE_SAMESITE_LAX) {
  3281.                 flags &= ~NGX_HTTP_PROXY_COOKIE_SAMESITE_LAX;

  3283.                 if (value->len != 3
  3284.                     || ngx_strncasecmp(value->data, (u_char *) "lax", 3) != 0)
  3285.                 {
  3286.                     ngx_str_set(key, "SameSite");
  3287.                     ngx_str_set(value, "Lax");
  3288.                 }

  3290.             } else if (flags & NGX_HTTP_PROXY_COOKIE_SAMESITE_NONE) {
  3291.                 flags &= ~NGX_HTTP_PROXY_COOKIE_SAMESITE_NONE;

  3293.                 if (value->len != 4
  3294.                     || ngx_strncasecmp(value->data, (u_char *) "none", 4) != 0)
  3295.                 {
  3296.                     ngx_str_set(key, "SameSite");
  3297.                     ngx_str_set(value, "None");
  3298.                 }

  3300.             } else if (flags & NGX_HTTP_PROXY_COOKIE_SAMESITE_OFF) {
  3301.                 key->data = NULL;
  3302.             }

  3304.             continue;
  3305.         }
  3306.     }

  3308.     if (flags & NGX_HTTP_PROXY_COOKIE_SECURE_ON) {
  3309.         attr = ngx_array_push(attrs);
  3310.         if (attr == NULL) {
  3311.             return NGX_ERROR;
  3312.         }

  3314.         ngx_str_set(&attr->key, "Secure");
  3315.         ngx_str_null(&attr->value);
  3316.     }

  3318.     if (flags & NGX_HTTP_PROXY_COOKIE_HTTPONLY_ON) {
  3319.         attr = ngx_array_push(attrs);
  3320.         if (attr == NULL) {
  3321.             return NGX_ERROR;
  3322.         }

  3324.         ngx_str_set(&attr->key, "HttpOnly");
  3325.         ngx_str_null(&attr->value);
  3326.     }

  3328.     if (flags & (NGX_HTTP_PROXY_COOKIE_SAMESITE_STRICT
  3329.                  |NGX_HTTP_PROXY_COOKIE_SAMESITE_LAX
  3330.                  |NGX_HTTP_PROXY_COOKIE_SAMESITE_NONE))
  3331.     {
  3332.         attr = ngx_array_push(attrs);
  3333.         if (attr == NULL) {
  3334.             return NGX_ERROR;
  3335.         }

  3337.         ngx_str_set(&attr->key, "SameSite");

  3339.         if (flags & NGX_HTTP_PROXY_COOKIE_SAMESITE_STRICT) {
  3340.             ngx_str_set(&attr->value, "Strict");

  3342.         } else if (flags & NGX_HTTP_PROXY_COOKIE_SAMESITE_LAX) {
  3343.             ngx_str_set(&attr->value, "Lax");

  3345.         } else {
  3346.             ngx_str_set(&attr->value, "None");
  3347.         }
  3348.     }

  3350.     return NGX_OK;
  3351. }


  3354. static ngx_int_t
  3355. ‌ngx_http_proxy_rewrite_complex_handler(ngx_http_request_t *r, ngx_str_t *value,
  3356.     size_t prefix, size_t len, ngx_http_proxy_rewrite_t *pr)
  3357. {
  3358.     ngx_str_t  pattern, replacement;

  3360.     if (ngx_http_complex_value(r, &pr->pattern.complex, &pattern) != NGX_OK) {
  3361.         return NGX_ERROR;
  3362.     }

  3364.     if (pattern.len > len
  3365.         || ngx_rstrncmp(value->data + prefix, pattern.data, pattern.len) != 0)
  3366.     {
  3367.         return NGX_DECLINED;
  3368.     }

  3370.     if (ngx_http_complex_value(r, &pr->replacement, &replacement) != NGX_OK) {
  3371.         return NGX_ERROR;
  3372.     }

  3374.     return ngx_http_proxy_rewrite(r, value, prefix, pattern.len, &replacement);
  3375. }


  3378. #if (NGX_PCRE)

  3380. static ngx_int_t
  3381. ‌ngx_http_proxy_rewrite_regex_handler(ngx_http_request_t *r, ngx_str_t *value,
  3382.     size_t prefix, size_t len, ngx_http_proxy_rewrite_t *pr)
  3383. {
  3384.     ngx_str_t  pattern, replacement;

  3386.     pattern.len = len;
  3387.     pattern.data = value->data + prefix;

  3389.     if (ngx_http_regex_exec(r, pr->pattern.regex, &pattern) != NGX_OK) {
  3390.         return NGX_DECLINED;
  3391.     }

  3393.     if (ngx_http_complex_value(r, &pr->replacement, &replacement) != NGX_OK) {
  3394.         return NGX_ERROR;
  3395.     }

  3397.     return ngx_http_proxy_rewrite(r, value, prefix, len, &replacement);
  3398. }

  3400. #endif


  3403. static ngx_int_t
  3404. ‌ngx_http_proxy_rewrite_domain_handler(ngx_http_request_t *r, ngx_str_t *value,
  3405.     size_t prefix, size_t len, ngx_http_proxy_rewrite_t *pr)
  3406. {
  3407.     u_char     *p;
  3408.     ngx_str_t   pattern, replacement;

  3410.     if (ngx_http_complex_value(r, &pr->pattern.complex, &pattern) != NGX_OK) {
  3411.         return NGX_ERROR;
  3412.     }

  3414.     p = value->data + prefix;

  3416.     if (len && p[0] == '.') {
  3417.         p++;
  3418.         prefix++;
  3419.         len--;
  3420.     }

  3422.     if (pattern.len != len || ngx_rstrncasecmp(pattern.data, p, len) != 0) {
  3423.         return NGX_DECLINED;
  3424.     }

  3426.     if (ngx_http_complex_value(r, &pr->replacement, &replacement) != NGX_OK) {
  3427.         return NGX_ERROR;
  3428.     }

  3430.     return ngx_http_proxy_rewrite(r, value, prefix, len, &replacement);
  3431. }


  3434. static ngx_int_t
  3435. ‌ngx_http_proxy_rewrite(ngx_http_request_t *r, ngx_str_t *value, size_t prefix,
  3436.     size_t len, ngx_str_t *replacement)
  3437. {
  3438.     u_char  *p, *data;
  3439.     size_t   new_len;

  3441.     if (len == value->len) {
  3442.         *value = *replacement;
  3443.         return NGX_OK;
  3444.     }

  3446.     new_len = replacement->len + value->len - len;

  3448.     if (replacement->len > len) {

  3450.         data = ngx_pnalloc(r->pool, new_len + 1);
  3451.         if (data == NULL) {
  3452.             return NGX_ERROR;
  3453.         }

  3455.         p = ngx_copy(data, value->data, prefix);
  3456.         p = ngx_copy(p, replacement->data, replacement->len);

  3458.         ngx_memcpy(p, value->data + prefix + len,
  3459.                    value->len - len - prefix + 1);

  3461.         value->data = data;

  3463.     } else {
  3464.         p = ngx_copy(value->data + prefix, replacement->data, replacement->len);

  3466.         ngx_memmove(p, value->data + prefix + len,
  3467.                     value->len - len - prefix + 1);
  3468.     }

  3470.     value->len = new_len;

  3472.     return NGX_OK;
  3473. }


  3476. static ngx_int_t
  3477. ‌ngx_http_proxy_add_variables(ngx_conf_t *cf)
  3478. {
  3479.     ngx_http_variable_t  *var, *v;

  3481.     for (v = ngx_http_proxy_vars; v->name.len; v++) {
  3482.         var = ngx_http_add_variable(cf, &v->name, v->flags);
  3483.         if (var == NULL) {
  3484.             return NGX_ERROR;
  3485.         }

  3487.         var->get_handler = v->get_handler;
  3488.         var->data = v->data;
  3489.     }

  3491.     return NGX_OK;
  3492. }


  3495. static void *
  3496. ‌ngx_http_proxy_create_main_conf(ngx_conf_t *cf)
  3497. {
  3498.     ngx_http_proxy_main_conf_t  *conf;

  3500.     conf = ngx_pcalloc(cf->pool, sizeof(ngx_http_proxy_main_conf_t));
  3501.     if (conf == NULL) {
  3502.         return NULL;
  3503.     }

  3505. #if (NGX_HTTP_CACHE)
  3506.     if (ngx_array_init(&conf->caches, cf->pool, 4,
  3507.                        sizeof(ngx_http_file_cache_t *))
  3508.         != NGX_OK)
  3509.     {
  3510.         return NULL;
  3511.     }
  3512. #endif

  3514.     return conf;
  3515. }


  3518. static void *
  3519. ‌ngx_http_proxy_create_loc_conf(ngx_conf_t *cf)
  3520. {
  3521.     ngx_http_proxy_loc_conf_t  *conf;

  3523.     conf = ngx_pcalloc(cf->pool, sizeof(ngx_http_proxy_loc_conf_t));
  3524.     if (conf == NULL) {
  3525.         return NULL;
  3526.     }

  3528.     /*
  3529.      * set by ngx_pcalloc():
  3530.      *
  3531.      *     conf->upstream.bufs.num = 0;
  3532.      *     conf->upstream.ignore_headers = 0;
  3533.      *     conf->upstream.next_upstream = 0;
  3534.      *     conf->upstream.cache_zone = NULL;
  3535.      *     conf->upstream.cache_use_stale = 0;
  3536.      *     conf->upstream.cache_methods = 0;
  3537.      *     conf->upstream.temp_path = NULL;
  3538.      *     conf->upstream.hide_headers_hash = { NULL, 0 };
  3539.      *     conf->upstream.store_lengths = NULL;
  3540.      *     conf->upstream.store_values = NULL;
  3541.      *
  3542.      *     conf->location = NULL;
  3543.      *     conf->url = { 0, NULL };
  3544.      *     conf->headers.lengths = NULL;
  3545.      *     conf->headers.values = NULL;
  3546.      *     conf->headers.hash = { NULL, 0 };
  3547.      *     conf->headers_cache.lengths = NULL;
  3548.      *     conf->headers_cache.values = NULL;
  3549.      *     conf->headers_cache.hash = { NULL, 0 };
  3550.      *     conf->body_lengths = NULL;
  3551.      *     conf->body_values = NULL;
  3552.      *     conf->body_source = { 0, NULL };
  3553.      *     conf->redirects = NULL;
  3554.      *     conf->ssl = 0;
  3555.      *     conf->ssl_protocols = 0;
  3556.      *     conf->ssl_ciphers = { 0, NULL };
  3557.      *     conf->ssl_trusted_certificate = { 0, NULL };
  3558.      *     conf->ssl_crl = { 0, NULL };
  3559.      */

  3561.     conf->upstream.store = NGX_CONF_UNSET;
  3562.     conf->upstream.store_access = NGX_CONF_UNSET_UINT;
  3563.     conf->upstream.next_upstream_tries = NGX_CONF_UNSET_UINT;
  3564.     conf->upstream.buffering = NGX_CONF_UNSET;
  3565.     conf->upstream.request_buffering = NGX_CONF_UNSET;
  3566.     conf->upstream.ignore_client_abort = NGX_CONF_UNSET;
  3567.     conf->upstream.force_ranges = NGX_CONF_UNSET;

  3569.     conf->upstream.local = NGX_CONF_UNSET_PTR;
  3570.     conf->upstream.socket_keepalive = NGX_CONF_UNSET;

  3572.     conf->upstream.connect_timeout = NGX_CONF_UNSET_MSEC;
  3573.     conf->upstream.send_timeout = NGX_CONF_UNSET_MSEC;
  3574.     conf->upstream.read_timeout = NGX_CONF_UNSET_MSEC;
  3575.     conf->upstream.next_upstream_timeout = NGX_CONF_UNSET_MSEC;

  3577.     conf->upstream.send_lowat = NGX_CONF_UNSET_SIZE;
  3578.     conf->upstream.buffer_size = NGX_CONF_UNSET_SIZE;
  3579.     conf->upstream.limit_rate = NGX_CONF_UNSET_PTR;

  3581.     conf->upstream.busy_buffers_size_conf = NGX_CONF_UNSET_SIZE;
  3582.     conf->upstream.max_temp_file_size_conf = NGX_CONF_UNSET_SIZE;
  3583.     conf->upstream.temp_file_write_size_conf = NGX_CONF_UNSET_SIZE;

  3585.     conf->upstream.pass_request_headers = NGX_CONF_UNSET;
  3586.     conf->upstream.pass_request_body = NGX_CONF_UNSET;
  3587.     conf->upstream.pass_trailers = NGX_CONF_UNSET;

  3589. #if (NGX_HTTP_CACHE)
  3590.     conf->upstream.cache = NGX_CONF_UNSET;
  3591.     conf->upstream.cache_min_uses = NGX_CONF_UNSET_UINT;
  3592.     conf->upstream.cache_max_range_offset = NGX_CONF_UNSET;
  3593.     conf->upstream.cache_bypass = NGX_CONF_UNSET_PTR;
  3594.     conf->upstream.no_cache = NGX_CONF_UNSET_PTR;
  3595.     conf->upstream.cache_valid = NGX_CONF_UNSET_PTR;
  3596.     conf->upstream.cache_lock = NGX_CONF_UNSET;
  3597.     conf->upstream.cache_lock_timeout = NGX_CONF_UNSET_MSEC;
  3598.     conf->upstream.cache_lock_age = NGX_CONF_UNSET_MSEC;
  3599.     conf->upstream.cache_revalidate = NGX_CONF_UNSET;
  3600.     conf->upstream.cache_convert_head = NGX_CONF_UNSET;
  3601.     conf->upstream.cache_background_update = NGX_CONF_UNSET;
  3602. #endif

  3604.     conf->upstream.hide_headers = NGX_CONF_UNSET_PTR;
  3605.     conf->upstream.pass_headers = NGX_CONF_UNSET_PTR;

  3607.     conf->upstream.intercept_errors = NGX_CONF_UNSET;

  3609. #if (NGX_HTTP_SSL)
  3610.     conf->upstream.ssl_session_reuse = NGX_CONF_UNSET;
  3611.     conf->upstream.ssl_name = NGX_CONF_UNSET_PTR;
  3612.     conf->upstream.ssl_server_name = NGX_CONF_UNSET;
  3613.     conf->upstream.ssl_verify = NGX_CONF_UNSET;
  3614.     conf->upstream.ssl_certificate = NGX_CONF_UNSET_PTR;
  3615.     conf->upstream.ssl_certificate_key = NGX_CONF_UNSET_PTR;
  3616.     conf->upstream.ssl_passwords = NGX_CONF_UNSET_PTR;
  3617.     conf->ssl_verify_depth = NGX_CONF_UNSET_UINT;
  3618.     conf->ssl_conf_commands = NGX_CONF_UNSET_PTR;
  3619. #endif

  3621.     /* "proxy_cyclic_temp_file" is disabled */
  3622.     conf->upstream.cyclic_temp_file = 0;

  3624.     conf->upstream.change_buffering = 1;

  3626.     conf->headers_source = NGX_CONF_UNSET_PTR;

  3628.     conf->method = NGX_CONF_UNSET_PTR;

  3630.     conf->redirect = NGX_CONF_UNSET;

  3632.     conf->cookie_domains = NGX_CONF_UNSET_PTR;
  3633.     conf->cookie_paths = NGX_CONF_UNSET_PTR;
  3634.     conf->cookie_flags = NGX_CONF_UNSET_PTR;

  3636.     conf->http_version = NGX_CONF_UNSET_UINT;

  3638.     conf->headers_hash_max_size = NGX_CONF_UNSET_UINT;
  3639.     conf->headers_hash_bucket_size = NGX_CONF_UNSET_UINT;

  3641.     ngx_str_set(&conf->upstream.module, "proxy");

  3643.     return conf;
  3644. }


  3647. static char *
  3648. ‌ngx_http_proxy_merge_loc_conf(ngx_conf_t *cf, void *parent, void *child)
  3649. {
  3650.     ngx_http_proxy_loc_conf_t *prev = parent;
  3651.     ngx_http_proxy_loc_conf_t *conf = child;

  3653.     u_char                     *p;
  3654.     size_t                      size;
  3655.     ngx_int_t                   rc;
  3656.     ngx_hash_init_t             hash;
  3657.     ngx_http_core_loc_conf_t   *clcf;
  3658.     ngx_http_proxy_rewrite_t   *pr;
  3659.     ngx_http_script_compile_t   sc;

  3661. #if (NGX_HTTP_CACHE)

  3663.     if (conf->upstream.store > 0) {
  3664.         conf->upstream.cache = 0;
  3665.     }

  3667.     if (conf->upstream.cache > 0) {
  3668.         conf->upstream.store = 0;
  3669.     }

  3671. #endif

  3673.     if (conf->upstream.store == NGX_CONF_UNSET) {
  3674.         ngx_conf_merge_value(conf->upstream.store,
  3675.                               prev->upstream.store, 0);

  3677.         conf->upstream.store_lengths = prev->upstream.store_lengths;
  3678.         conf->upstream.store_values = prev->upstream.store_values;
  3679.     }

  3681.     ngx_conf_merge_uint_value(conf->upstream.store_access,
  3682.                               prev->upstream.store_access, 0600);

  3684.     ngx_conf_merge_uint_value(conf->upstream.next_upstream_tries,
  3685.                               prev->upstream.next_upstream_tries, 0);

  3687.     ngx_conf_merge_value(conf->upstream.buffering,
  3688.                               prev->upstream.buffering, 1);

  3690.     ngx_conf_merge_value(conf->upstream.request_buffering,
  3691.                               prev->upstream.request_buffering, 1);

  3693.     ngx_conf_merge_value(conf->upstream.ignore_client_abort,
  3694.                               prev->upstream.ignore_client_abort, 0);

  3696.     ngx_conf_merge_value(conf->upstream.force_ranges,
  3697.                               prev->upstream.force_ranges, 0);

  3699.     ngx_conf_merge_ptr_value(conf->upstream.local,
  3700.                               prev->upstream.local, NULL);

  3702.     ngx_conf_merge_value(conf->upstream.socket_keepalive,
  3703.                               prev->upstream.socket_keepalive, 0);

  3705.     ngx_conf_merge_msec_value(conf->upstream.connect_timeout,
  3706.                               prev->upstream.connect_timeout, 60000);

  3708.     ngx_conf_merge_msec_value(conf->upstream.send_timeout,
  3709.                               prev->upstream.send_timeout, 60000);

  3711.     ngx_conf_merge_msec_value(conf->upstream.read_timeout,
  3712.                               prev->upstream.read_timeout, 60000);

  3714.     ngx_conf_merge_msec_value(conf->upstream.next_upstream_timeout,
  3715.                               prev->upstream.next_upstream_timeout, 0);

  3717.     ngx_conf_merge_size_value(conf->upstream.send_lowat,
  3718.                               prev->upstream.send_lowat, 0);

  3720.     ngx_conf_merge_size_value(conf->upstream.buffer_size,
  3721.                               prev->upstream.buffer_size,
  3722.                               (size_t) ngx_pagesize);

  3724.     ngx_conf_merge_ptr_value(conf->upstream.limit_rate,
  3725.                               prev->upstream.limit_rate, NULL);

  3727.     ngx_conf_merge_bufs_value(conf->upstream.bufs, prev->upstream.bufs,
  3728.                               8, ngx_pagesize);

  3730.     if (conf->upstream.bufs.num < 2) {
  3731.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3732.                            "there must be at least 2 \"proxy_buffers\"");
  3733.         return NGX_CONF_ERROR;
  3734.     }


  3737.     size = conf->upstream.buffer_size;
  3738.     if (size < conf->upstream.bufs.size) {
  3739.         size = conf->upstream.bufs.size;
  3740.     }


  3743.     ngx_conf_merge_size_value(conf->upstream.busy_buffers_size_conf,
  3744.                               prev->upstream.busy_buffers_size_conf,
  3745.                               NGX_CONF_UNSET_SIZE);

  3747.     if (conf->upstream.busy_buffers_size_conf == NGX_CONF_UNSET_SIZE) {
  3748.         conf->upstream.busy_buffers_size = 2 * size;
  3749.     } else {
  3750.         conf->upstream.busy_buffers_size =
  3751.                                          conf->upstream.busy_buffers_size_conf;
  3752.     }

  3754.     if (conf->upstream.busy_buffers_size < size) {
  3755.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3756.              "\"proxy_busy_buffers_size\" must be equal to or greater than "
  3757.              "the maximum of the value of \"proxy_buffer_size\" and "
  3758.              "one of the \"proxy_buffers\"");

  3760.         return NGX_CONF_ERROR;
  3761.     }

  3763.     if (conf->upstream.busy_buffers_size
  3764.         > (conf->upstream.bufs.num - 1) * conf->upstream.bufs.size)
  3765.     {
  3766.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3767.              "\"proxy_busy_buffers_size\" must be less than "
  3768.              "the size of all \"proxy_buffers\" minus one buffer");

  3770.         return NGX_CONF_ERROR;
  3771.     }


  3774.     ngx_conf_merge_size_value(conf->upstream.temp_file_write_size_conf,
  3775.                               prev->upstream.temp_file_write_size_conf,
  3776.                               NGX_CONF_UNSET_SIZE);

  3778.     if (conf->upstream.temp_file_write_size_conf == NGX_CONF_UNSET_SIZE) {
  3779.         conf->upstream.temp_file_write_size = 2 * size;
  3780.     } else {
  3781.         conf->upstream.temp_file_write_size =
  3782.                                       conf->upstream.temp_file_write_size_conf;
  3783.     }

  3785.     if (conf->upstream.temp_file_write_size < size) {
  3786.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3787.              "\"proxy_temp_file_write_size\" must be equal to or greater "
  3788.              "than the maximum of the value of \"proxy_buffer_size\" and "
  3789.              "one of the \"proxy_buffers\"");

  3791.         return NGX_CONF_ERROR;
  3792.     }

  3794.     ngx_conf_merge_size_value(conf->upstream.max_temp_file_size_conf,
  3795.                               prev->upstream.max_temp_file_size_conf,
  3796.                               NGX_CONF_UNSET_SIZE);

  3798.     if (conf->upstream.max_temp_file_size_conf == NGX_CONF_UNSET_SIZE) {
  3799.         conf->upstream.max_temp_file_size = 1024 * 1024 * 1024;
  3800.     } else {
  3801.         conf->upstream.max_temp_file_size =
  3802.                                         conf->upstream.max_temp_file_size_conf;
  3803.     }

  3805.     if (conf->upstream.max_temp_file_size != 0
  3806.         && conf->upstream.max_temp_file_size < size)
  3807.     {
  3808.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3809.              "\"proxy_max_temp_file_size\" must be equal to zero to disable "
  3810.              "temporary files usage or must be equal to or greater than "
  3811.              "the maximum of the value of \"proxy_buffer_size\" and "
  3812.              "one of the \"proxy_buffers\"");

  3814.         return NGX_CONF_ERROR;
  3815.     }


  3818.     ngx_conf_merge_bitmask_value(conf->upstream.ignore_headers,
  3819.                               prev->upstream.ignore_headers,
  3820.                               NGX_CONF_BITMASK_SET);


  3823.     ngx_conf_merge_bitmask_value(conf->upstream.next_upstream,
  3824.                               prev->upstream.next_upstream,
  3825.                               (NGX_CONF_BITMASK_SET
  3826.                                |NGX_HTTP_UPSTREAM_FT_ERROR
  3827.                                |NGX_HTTP_UPSTREAM_FT_TIMEOUT));

  3829.     if (conf->upstream.next_upstream & NGX_HTTP_UPSTREAM_FT_OFF) {
  3830.         conf->upstream.next_upstream = NGX_CONF_BITMASK_SET
  3831.                                        |NGX_HTTP_UPSTREAM_FT_OFF;
  3832.     }

  3834.     if (ngx_conf_merge_path_value(cf, &conf->upstream.temp_path,
  3835.                               prev->upstream.temp_path,
  3836.                               &ngx_http_proxy_temp_path)
  3837.         != NGX_OK)
  3838.     {
  3839.         return NGX_CONF_ERROR;
  3840.     }


  3843. #if (NGX_HTTP_CACHE)

  3845.     if (conf->upstream.cache == NGX_CONF_UNSET) {
  3846.         ngx_conf_merge_value(conf->upstream.cache,
  3847.                               prev->upstream.cache, 0);

  3849.         conf->upstream.cache_zone = prev->upstream.cache_zone;
  3850.         conf->upstream.cache_value = prev->upstream.cache_value;
  3851.     }

  3853.     if (conf->upstream.cache_zone && conf->upstream.cache_zone->data == NULL) {
  3854.         ngx_shm_zone_t  *shm_zone;

  3856.         shm_zone = conf->upstream.cache_zone;

  3858.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3859.                            "\"proxy_cache\" zone \"%V\" is unknown",
  3860.                            &shm_zone->shm.name);

  3862.         return NGX_CONF_ERROR;
  3863.     }

  3865.     ngx_conf_merge_uint_value(conf->upstream.cache_min_uses,
  3866.                               prev->upstream.cache_min_uses, 1);

  3868.     ngx_conf_merge_off_value(conf->upstream.cache_max_range_offset,
  3869.                               prev->upstream.cache_max_range_offset,
  3870.                               NGX_MAX_OFF_T_VALUE);

  3872.     ngx_conf_merge_bitmask_value(conf->upstream.cache_use_stale,
  3873.                               prev->upstream.cache_use_stale,
  3874.                               (NGX_CONF_BITMASK_SET
  3875.                                |NGX_HTTP_UPSTREAM_FT_OFF));

  3877.     if (conf->upstream.cache_use_stale & NGX_HTTP_UPSTREAM_FT_OFF) {
  3878.         conf->upstream.cache_use_stale = NGX_CONF_BITMASK_SET
  3879.                                          |NGX_HTTP_UPSTREAM_FT_OFF;
  3880.     }

  3882.     if (conf->upstream.cache_use_stale & NGX_HTTP_UPSTREAM_FT_ERROR) {
  3883.         conf->upstream.cache_use_stale |= NGX_HTTP_UPSTREAM_FT_NOLIVE;
  3884.     }

  3886.     if (conf->upstream.cache_methods == 0) {
  3887.         conf->upstream.cache_methods = prev->upstream.cache_methods;
  3888.     }

  3890.     conf->upstream.cache_methods |= NGX_HTTP_GET|NGX_HTTP_HEAD;

  3892.     ngx_conf_merge_ptr_value(conf->upstream.cache_bypass,
  3893.                              prev->upstream.cache_bypass, NULL);

  3895.     ngx_conf_merge_ptr_value(conf->upstream.no_cache,
  3896.                              prev->upstream.no_cache, NULL);

  3898.     ngx_conf_merge_ptr_value(conf->upstream.cache_valid,
  3899.                              prev->upstream.cache_valid, NULL);

  3901.     if (conf->cache_key.value.data == NULL) {
  3902.         conf->cache_key = prev->cache_key;
  3903.     }

  3905.     ngx_conf_merge_value(conf->upstream.cache_lock,
  3906.                               prev->upstream.cache_lock, 0);

  3908.     ngx_conf_merge_msec_value(conf->upstream.cache_lock_timeout,
  3909.                               prev->upstream.cache_lock_timeout, 5000);

  3911.     ngx_conf_merge_msec_value(conf->upstream.cache_lock_age,
  3912.                               prev->upstream.cache_lock_age, 5000);

  3914.     ngx_conf_merge_value(conf->upstream.cache_revalidate,
  3915.                               prev->upstream.cache_revalidate, 0);

  3917.     ngx_conf_merge_value(conf->upstream.cache_convert_head,
  3918.                               prev->upstream.cache_convert_head, 1);

  3920.     ngx_conf_merge_value(conf->upstream.cache_background_update,
  3921.                               prev->upstream.cache_background_update, 0);

  3923. #endif

  3925.     ngx_conf_merge_value(conf->upstream.pass_request_headers,
  3926.                               prev->upstream.pass_request_headers, 1);
  3927.     ngx_conf_merge_value(conf->upstream.pass_request_body,
  3928.                               prev->upstream.pass_request_body, 1);

  3930.     ngx_conf_merge_value(conf->upstream.pass_trailers,
  3931.                               prev->upstream.pass_trailers, 0);

  3933.     ngx_conf_merge_value(conf->upstream.intercept_errors,
  3934.                               prev->upstream.intercept_errors, 0);

  3936. #if (NGX_HTTP_SSL)

  3938.     if (ngx_http_proxy_merge_ssl(cf, conf, prev) != NGX_OK) {
  3939.         return NGX_CONF_ERROR;
  3940.     }

  3942.     ngx_conf_merge_value(conf->upstream.ssl_session_reuse,
  3943.                               prev->upstream.ssl_session_reuse, 1);

  3945.     ngx_conf_merge_bitmask_value(conf->ssl_protocols, prev->ssl_protocols,
  3946.                               (NGX_CONF_BITMASK_SET|NGX_SSL_DEFAULT_PROTOCOLS));

  3948.     ngx_conf_merge_str_value(conf->ssl_ciphers, prev->ssl_ciphers,
  3949.                              "DEFAULT");

  3951.     ngx_conf_merge_ptr_value(conf->upstream.ssl_name,
  3952.                               prev->upstream.ssl_name, NULL);
  3953.     ngx_conf_merge_value(conf->upstream.ssl_server_name,
  3954.                               prev->upstream.ssl_server_name, 0);
  3955.     ngx_conf_merge_value(conf->upstream.ssl_verify,
  3956.                               prev->upstream.ssl_verify, 0);
  3957.     ngx_conf_merge_uint_value(conf->ssl_verify_depth,
  3958.                               prev->ssl_verify_depth, 1);
  3959.     ngx_conf_merge_str_value(conf->ssl_trusted_certificate,
  3960.                               prev->ssl_trusted_certificate, "");
  3961.     ngx_conf_merge_str_value(conf->ssl_crl, prev->ssl_crl, "");

  3963.     ngx_conf_merge_ptr_value(conf->upstream.ssl_certificate,
  3964.                               prev->upstream.ssl_certificate, NULL);
  3965.     ngx_conf_merge_ptr_value(conf->upstream.ssl_certificate_key,
  3966.                               prev->upstream.ssl_certificate_key, NULL);
  3967.     ngx_conf_merge_ptr_value(conf->upstream.ssl_passwords,
  3968.                               prev->upstream.ssl_passwords, NULL);

  3970.     ngx_conf_merge_ptr_value(conf->ssl_conf_commands,
  3971.                               prev->ssl_conf_commands, NULL);

  3973.     if (conf->ssl && ngx_http_proxy_set_ssl(cf, conf) != NGX_OK) {
  3974.         return NGX_CONF_ERROR;
  3975.     }

  3977. #endif

  3979.     ngx_conf_merge_ptr_value(conf->method, prev->method, NULL);

  3981.     ngx_conf_merge_value(conf->redirect, prev->redirect, 1);

  3983.     if (conf->redirect) {

  3985.         if (conf->redirects == NULL) {
  3986.             conf->redirects = prev->redirects;
  3987.         }

  3989.         if (conf->redirects == NULL && conf->url.data) {

  3991.             conf->redirects = ngx_array_create(cf->pool, 1,
  3992.                                              sizeof(ngx_http_proxy_rewrite_t));
  3993.             if (conf->redirects == NULL) {
  3994.                 return NGX_CONF_ERROR;
  3995.             }

  3997.             pr = ngx_array_push(conf->redirects);
  3998.             if (pr == NULL) {
  3999.                 return NGX_CONF_ERROR;
  4000.             }

  4002.             ngx_memzero(&pr->pattern.complex,
  4003.                         sizeof(ngx_http_complex_value_t));

  4005.             ngx_memzero(&pr->replacement, sizeof(ngx_http_complex_value_t));

  4007.             pr->handler = ngx_http_proxy_rewrite_complex_handler;

  4009.             if (conf->vars.uri.len) {
  4010.                 pr->pattern.complex.value = conf->url;
  4011.                 pr->replacement.value = conf->location;

  4013.             } else {
  4014.                 pr->pattern.complex.value.len = conf->url.len
  4015.                                                 + sizeof("/") - 1;

  4017.                 p = ngx_pnalloc(cf->pool, pr->pattern.complex.value.len);
  4018.                 if (p == NULL) {
  4019.                     return NGX_CONF_ERROR;
  4020.                 }

  4022.                 pr->pattern.complex.value.data = p;

  4024.                 p = ngx_cpymem(p, conf->url.data, conf->url.len);
  4025.                 *p = '/';

  4027.                 ngx_str_set(&pr->replacement.value, "/");
  4028.             }
  4029.         }
  4030.     }

  4032.     ngx_conf_merge_ptr_value(conf->cookie_domains, prev->cookie_domains, NULL);

  4034.     ngx_conf_merge_ptr_value(conf->cookie_paths, prev->cookie_paths, NULL);

  4036.     ngx_conf_merge_ptr_value(conf->cookie_flags, prev->cookie_flags, NULL);

  4038.     ngx_conf_merge_uint_value(conf->http_version, prev->http_version,
  4039.                               NGX_HTTP_VERSION_10);

  4041.     ngx_conf_merge_uint_value(conf->headers_hash_max_size,
  4042.                               prev->headers_hash_max_size, 512);

  4044.     ngx_conf_merge_uint_value(conf->headers_hash_bucket_size,
  4045.                               prev->headers_hash_bucket_size, 64);

  4047.     conf->headers_hash_bucket_size = ngx_align(conf->headers_hash_bucket_size,
  4048.                                                ngx_cacheline_size);

  4050.     hash.max_size = conf->headers_hash_max_size;
  4051.     hash.bucket_size = conf->headers_hash_bucket_size;
  4052.     hash.name = "proxy_headers_hash";

  4054.     if (ngx_http_upstream_hide_headers_hash(cf, &conf->upstream,
  4055.             &prev->upstream, ngx_http_proxy_hide_headers, &hash)
  4056.         != NGX_OK)
  4057.     {
  4058.         return NGX_CONF_ERROR;
  4059.     }

  4061.     clcf = ngx_http_conf_get_module_loc_conf(cf, ngx_http_core_module);

  4063.     if (clcf->noname
  4064.         && conf->upstream.upstream == NULL && conf->proxy_lengths == NULL)
  4065.     {
  4066.         conf->upstream.upstream = prev->upstream.upstream;
  4067.         conf->location = prev->location;
  4068.         conf->vars = prev->vars;

  4070.         conf->proxy_lengths = prev->proxy_lengths;
  4071.         conf->proxy_values = prev->proxy_values;

  4073. #if (NGX_HTTP_SSL)
  4074.         conf->ssl = prev->ssl;
  4075. #endif
  4076.     }

  4078.     if (clcf->lmt_excpt && clcf->handler == NULL
  4079.         && (conf->upstream.upstream || conf->proxy_lengths))
  4080.     {
  4081.         clcf->handler = ngx_http_proxy_handler;
  4082.     }

  4084.     if (conf->body_source.data == NULL) {
  4085.         conf->body_flushes = prev->body_flushes;
  4086.         conf->body_source = prev->body_source;
  4087.         conf->body_lengths = prev->body_lengths;
  4088.         conf->body_values = prev->body_values;
  4089.     }

  4091.     if (conf->body_source.data && conf->body_lengths == NULL) {

  4093.         ngx_memzero(&sc, sizeof(ngx_http_script_compile_t));

  4095.         sc.cf = cf;
  4096.         sc.source = &conf->body_source;
  4097.         sc.flushes = &conf->body_flushes;
  4098.         sc.lengths = &conf->body_lengths;
  4099.         sc.values = &conf->body_values;
  4100.         sc.complete_lengths = 1;
  4101.         sc.complete_values = 1;

  4103.         if (ngx_http_script_compile(&sc) != NGX_OK) {
  4104.             return NGX_CONF_ERROR;
  4105.         }
  4106.     }

  4108.     ngx_conf_merge_ptr_value(conf->headers_source, prev->headers_source, NULL);

  4110.     if (conf->headers_source == prev->headers_source) {
  4111.         conf->headers = prev->headers;
  4112. #if (NGX_HTTP_CACHE)
  4113.         conf->headers_cache = prev->headers_cache;
  4114. #endif
  4115.     }

  4117.     rc = ngx_http_proxy_init_headers(cf, conf, &conf->headers,
  4118.                                      ngx_http_proxy_headers);
  4119.     if (rc != NGX_OK) {
  4120.         return NGX_CONF_ERROR;
  4121.     }

  4123. #if (NGX_HTTP_CACHE)

  4125.     if (conf->upstream.cache) {
  4126.         rc = ngx_http_proxy_init_headers(cf, conf, &conf->headers_cache,
  4127.                                          ngx_http_proxy_cache_headers);
  4128.         if (rc != NGX_OK) {
  4129.             return NGX_CONF_ERROR;
  4130.         }
  4131.     }

  4133. #endif

  4135.     /*
  4136.      * special handling to preserve conf->headers in the "http" section
  4137.      * to inherit it to all servers
  4138.      */

  4140.     if (prev->headers.hash.buckets == NULL
  4141.         && conf->headers_source == prev->headers_source)
  4142.     {
  4143.         prev->headers = conf->headers;
  4144. #if (NGX_HTTP_CACHE)
  4145.         prev->headers_cache = conf->headers_cache;
  4146. #endif
  4147.     }

  4149.     return NGX_CONF_OK;
  4150. }


  4153. static ngx_int_t
  4154. ‌ngx_http_proxy_init_headers(ngx_conf_t *cf, ngx_http_proxy_loc_conf_t *conf,
  4155.     ngx_http_proxy_headers_t *headers, ngx_keyval_t *default_headers)
  4156. {
  4157.     u_char                       *p;
  4158.     size_t                        size;
  4159.     uintptr_t                    *code;
  4160.     ngx_uint_t                    i;
  4161.     ngx_array_t                   headers_names, headers_merged;
  4162.     ngx_keyval_t                 *src, *s, *h;
  4163.     ngx_hash_key_t               *hk;
  4164.     ngx_hash_init_t               hash;
  4165.     ngx_http_script_compile_t     sc;
  4166.     ngx_http_script_copy_code_t  *copy;

  4168.     if (headers->hash.buckets) {
  4169.         return NGX_OK;
  4170.     }

  4172.     if (ngx_array_init(&headers_names, cf->temp_pool, 4, sizeof(ngx_hash_key_t))
  4173.         != NGX_OK)
  4174.     {
  4175.         return NGX_ERROR;
  4176.     }

  4178.     if (ngx_array_init(&headers_merged, cf->temp_pool, 4, sizeof(ngx_keyval_t))
  4179.         != NGX_OK)
  4180.     {
  4181.         return NGX_ERROR;
  4182.     }

  4184.     headers->lengths = ngx_array_create(cf->pool, 64, 1);
  4185.     if (headers->lengths == NULL) {
  4186.         return NGX_ERROR;
  4187.     }

  4189.     headers->values = ngx_array_create(cf->pool, 512, 1);
  4190.     if (headers->values == NULL) {
  4191.         return NGX_ERROR;
  4192.     }

  4194.     if (conf->headers_source) {

  4196.         src = conf->headers_source->elts;
  4197.         for (i = 0; i < conf->headers_source->nelts; i++) {

  4199.             s = ngx_array_push(&headers_merged);
  4200.             if (s == NULL) {
  4201.                 return NGX_ERROR;
  4202.             }

  4204.             *s = src[i];
  4205.         }
  4206.     }

  4208.     h = default_headers;

  4210.     while (h->key.len) {

  4212.         src = headers_merged.elts;
  4213.         for (i = 0; i < headers_merged.nelts; i++) {
  4214.             if (ngx_strcasecmp(h->key.data, src[i].key.data) == 0) {
  4215.                 goto next;
  4216.             }
  4217.         }

  4219.         s = ngx_array_push(&headers_merged);
  4220.         if (s == NULL) {
  4221.             return NGX_ERROR;
  4222.         }

  4224.         *s = *h;

  4226.     next:

  4228.         h++;
  4229.     }


  4232.     src = headers_merged.elts;
  4233.     for (i = 0; i < headers_merged.nelts; i++) {

  4235.         hk = ngx_array_push(&headers_names);
  4236.         if (hk == NULL) {
  4237.             return NGX_ERROR;
  4238.         }

  4240.         hk->key = src[i].key;
  4241.         hk->key_hash = ngx_hash_key_lc(src[i].key.data, src[i].key.len);
  4242.         hk->value = (void *) 1;

  4244.         if (src[i].value.len == 0) {
  4245.             continue;
  4246.         }

  4248.         copy = ngx_array_push_n(headers->lengths,
  4249.                                 sizeof(ngx_http_script_copy_code_t));
  4250.         if (copy == NULL) {
  4251.             return NGX_ERROR;
  4252.         }

  4254.         copy->code = (ngx_http_script_code_pt) (void *)
  4255.                                                  ngx_http_script_copy_len_code;
  4256.         copy->len = src[i].key.len;

  4258.         size = (sizeof(ngx_http_script_copy_code_t)
  4259.                 + src[i].key.len + sizeof(uintptr_t) - 1)
  4260.                & ~(sizeof(uintptr_t) - 1);

  4262.         copy = ngx_array_push_n(headers->values, size);
  4263.         if (copy == NULL) {
  4264.             return NGX_ERROR;
  4265.         }

  4267.         copy->code = ngx_http_script_copy_code;
  4268.         copy->len = src[i].key.len;

  4270.         p = (u_char *) copy + sizeof(ngx_http_script_copy_code_t);
  4271.         ngx_memcpy(p, src[i].key.data, src[i].key.len);

  4273.         ngx_memzero(&sc, sizeof(ngx_http_script_compile_t));

  4275.         sc.cf = cf;
  4276.         sc.source = &src[i].value;
  4277.         sc.flushes = &headers->flushes;
  4278.         sc.lengths = &headers->lengths;
  4279.         sc.values = &headers->values;

  4281.         if (ngx_http_script_compile(&sc) != NGX_OK) {
  4282.             return NGX_ERROR;
  4283.         }

  4285.         code = ngx_array_push_n(headers->lengths, sizeof(uintptr_t));
  4286.         if (code == NULL) {
  4287.             return NGX_ERROR;
  4288.         }

  4290.         *code = (uintptr_t) NULL;

  4292.         code = ngx_array_push_n(headers->values, sizeof(uintptr_t));
  4293.         if (code == NULL) {
  4294.             return NGX_ERROR;
  4295.         }

  4297.         *code = (uintptr_t) NULL;
  4298.     }

  4300.     code = ngx_array_push_n(headers->lengths, sizeof(uintptr_t));
  4301.     if (code == NULL) {
  4302.         return NGX_ERROR;
  4303.     }

  4305.     *code = (uintptr_t) NULL;


  4308.     hash.hash = &headers->hash;
  4309.     hash.key = ngx_hash_key_lc;
  4310.     hash.max_size = conf->headers_hash_max_size;
  4311.     hash.bucket_size = conf->headers_hash_bucket_size;
  4312.     hash.name = "proxy_headers_hash";
  4313.     hash.pool = cf->pool;
  4314.     hash.temp_pool = NULL;

  4316.     return ngx_hash_init(&hash, headers_names.elts, headers_names.nelts);
  4317. }


  4320. static char *
  4321. ‌ngx_http_proxy_pass(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  4322. {
  4323.     ngx_http_proxy_loc_conf_t *plcf = conf;

  4325.     size_t                      add;
  4326.     u_short                     port;
  4327.     ngx_str_t                  *value, *url;
  4328.     ngx_url_t                   u;
  4329.     ngx_uint_t                  n;
  4330.     ngx_http_core_loc_conf_t   *clcf;
  4331.     ngx_http_script_compile_t   sc;

  4333.     if (plcf->upstream.upstream || plcf->proxy_lengths) {
  4334.         return "is duplicate";
  4335.     }

  4337.     clcf = ngx_http_conf_get_module_loc_conf(cf, ngx_http_core_module);

  4339.     clcf->handler = ngx_http_proxy_handler;

  4341.     if (clcf->name.len && clcf->name.data[clcf->name.len - 1] == '/') {
  4342.         clcf->auto_redirect = 1;
  4343.     }

  4345.     value = cf->args->elts;

  4347.     url = &value[1];

  4349.     n = ngx_http_script_variables_count(url);

  4351.     if (n) {

  4353.         ngx_memzero(&sc, sizeof(ngx_http_script_compile_t));

  4355.         sc.cf = cf;
  4356.         sc.source = url;
  4357.         sc.lengths = &plcf->proxy_lengths;
  4358.         sc.values = &plcf->proxy_values;
  4359.         sc.variables = n;
  4360.         sc.complete_lengths = 1;
  4361.         sc.complete_values = 1;

  4363.         if (ngx_http_script_compile(&sc) != NGX_OK) {
  4364.             return NGX_CONF_ERROR;
  4365.         }

  4367. #if (NGX_HTTP_SSL)
  4368.         plcf->ssl = 1;
  4369. #endif

  4371.         return NGX_CONF_OK;
  4372.     }

  4374.     if (ngx_strncasecmp(url->data, (u_char *) "http://", 7) == 0) {
  4375.         add = 7;
  4376.         port = 80;

  4378.     } else if (ngx_strncasecmp(url->data, (u_char *) "https://", 8) == 0) {

  4380. #if (NGX_HTTP_SSL)
  4381.         plcf->ssl = 1;

  4383.         add = 8;
  4384.         port = 443;
  4385. #else
  4386.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4387.                            "https protocol requires SSL support");
  4388.         return NGX_CONF_ERROR;
  4389. #endif

  4391.     } else {
  4392.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0, "invalid URL prefix");
  4393.         return NGX_CONF_ERROR;
  4394.     }

  4396.     ngx_memzero(&u, sizeof(ngx_url_t));

  4398.     u.url.len = url->len - add;
  4399.     u.url.data = url->data + add;
  4400.     u.default_port = port;
  4401.     u.uri_part = 1;
  4402.     u.no_resolve = 1;

  4404.     plcf->upstream.upstream = ngx_http_upstream_add(cf, &u, 0);
  4405.     if (plcf->upstream.upstream == NULL) {
  4406.         return NGX_CONF_ERROR;
  4407.     }

  4409.     plcf->vars.schema.len = add;
  4410.     plcf->vars.schema.data = url->data;
  4411.     plcf->vars.key_start = plcf->vars.schema;

  4413.     ngx_http_proxy_set_vars(&u, &plcf->vars);

  4415.     plcf->location = clcf->name;

  4417.     if (clcf->named
  4418. #if (NGX_PCRE)
  4419.         || clcf->regex
  4420. #endif
  4421.         || clcf->noname)
  4422.     {
  4423.         if (plcf->vars.uri.len) {
  4424.             ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4425.                                "\"proxy_pass\" cannot have URI part in "
  4426.                                "location given by regular expression, "
  4427.                                "or inside named location, "
  4428.                                "or inside \"if\" statement, "
  4429.                                "or inside \"limit_except\" block");
  4430.             return NGX_CONF_ERROR;
  4431.         }

  4433.         plcf->location.len = 0;
  4434.     }

  4436.     plcf->url = *url;

  4438.     return NGX_CONF_OK;
  4439. }


  4442. static char *
  4443. ‌ngx_http_proxy_redirect(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  4444. {
  4445.     ngx_http_proxy_loc_conf_t *plcf = conf;

  4447.     u_char                            *p;
  4448.     ngx_str_t                         *value;
  4449.     ngx_http_proxy_rewrite_t          *pr;
  4450.     ngx_http_compile_complex_value_t   ccv;

  4452.     if (plcf->redirect == 0) {
  4453.         return "is duplicate";
  4454.     }

  4456.     plcf->redirect = 1;

  4458.     value = cf->args->elts;

  4460.     if (cf->args->nelts == 2) {
  4461.         if (ngx_strcmp(value[1].data, "off") == 0) {

  4463.             if (plcf->redirects) {
  4464.                 return "is duplicate";
  4465.             }

  4467.             plcf->redirect = 0;
  4468.             return NGX_CONF_OK;
  4469.         }

  4471.         if (ngx_strcmp(value[1].data, "default") != 0) {
  4472.             ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4473.                                "invalid parameter \"%V\"", &value[1]);
  4474.             return NGX_CONF_ERROR;
  4475.         }
  4476.     }

  4478.     if (plcf->redirects == NULL) {
  4479.         plcf->redirects = ngx_array_create(cf->pool, 1,
  4480.                                            sizeof(ngx_http_proxy_rewrite_t));
  4481.         if (plcf->redirects == NULL) {
  4482.             return NGX_CONF_ERROR;
  4483.         }
  4484.     }

  4486.     pr = ngx_array_push(plcf->redirects);
  4487.     if (pr == NULL) {
  4488.         return NGX_CONF_ERROR;
  4489.     }

  4491.     if (cf->args->nelts == 2
  4492.         && ngx_strcmp(value[1].data, "default") == 0)
  4493.     {
  4494.         if (plcf->proxy_lengths) {
  4495.             ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4496.                                "\"proxy_redirect default\" cannot be used "
  4497.                                "with \"proxy_pass\" directive with variables");
  4498.             return NGX_CONF_ERROR;
  4499.         }

  4501.         if (plcf->url.data == NULL) {
  4502.             ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4503.                                "\"proxy_redirect default\" should be placed "
  4504.                                "after the \"proxy_pass\" directive");
  4505.             return NGX_CONF_ERROR;
  4506.         }

  4508.         pr->handler = ngx_http_proxy_rewrite_complex_handler;

  4510.         ngx_memzero(&pr->pattern.complex, sizeof(ngx_http_complex_value_t));

  4512.         ngx_memzero(&pr->replacement, sizeof(ngx_http_complex_value_t));

  4514.         if (plcf->vars.uri.len) {
  4515.             pr->pattern.complex.value = plcf->url;
  4516.             pr->replacement.value = plcf->location;

  4518.         } else {
  4519.             pr->pattern.complex.value.len = plcf->url.len + sizeof("/") - 1;

  4521.             p = ngx_pnalloc(cf->pool, pr->pattern.complex.value.len);
  4522.             if (p == NULL) {
  4523.                 return NGX_CONF_ERROR;
  4524.             }

  4526.             pr->pattern.complex.value.data = p;

  4528.             p = ngx_cpymem(p, plcf->url.data, plcf->url.len);
  4529.             *p = '/';

  4531.             ngx_str_set(&pr->replacement.value, "/");
  4532.         }

  4534.         return NGX_CONF_OK;
  4535.     }


  4538.     if (value[1].data[0] == '~') {
  4539.         value[1].len--;
  4540.         value[1].data++;

  4542.         if (value[1].data[0] == '*') {
  4543.             value[1].len--;
  4544.             value[1].data++;

  4546.             if (ngx_http_proxy_rewrite_regex(cf, pr, &value[1], 1) != NGX_OK) {
  4547.                 return NGX_CONF_ERROR;
  4548.             }

  4550.         } else {
  4551.             if (ngx_http_proxy_rewrite_regex(cf, pr, &value[1], 0) != NGX_OK) {
  4552.                 return NGX_CONF_ERROR;
  4553.             }
  4554.         }

  4556.     } else {

  4558.         ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  4560.         ccv.cf = cf;
  4561.         ccv.value = &value[1];
  4562.         ccv.complex_value = &pr->pattern.complex;

  4564.         if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  4565.             return NGX_CONF_ERROR;
  4566.         }

  4568.         pr->handler = ngx_http_proxy_rewrite_complex_handler;
  4569.     }


  4572.     ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  4574.     ccv.cf = cf;
  4575.     ccv.value = &value[2];
  4576.     ccv.complex_value = &pr->replacement;

  4578.     if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  4579.         return NGX_CONF_ERROR;
  4580.     }

  4582.     return NGX_CONF_OK;
  4583. }


  4586. static char *
  4587. ‌ngx_http_proxy_cookie_domain(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  4588. {
  4589.     ngx_http_proxy_loc_conf_t *plcf = conf;

  4591.     ngx_str_t                         *value;
  4592.     ngx_http_proxy_rewrite_t          *pr;
  4593.     ngx_http_compile_complex_value_t   ccv;

  4595.     if (plcf->cookie_domains == NULL) {
  4596.         return "is duplicate";
  4597.     }

  4599.     value = cf->args->elts;

  4601.     if (cf->args->nelts == 2) {

  4603.         if (ngx_strcmp(value[1].data, "off") == 0) {

  4605.             if (plcf->cookie_domains != NGX_CONF_UNSET_PTR) {
  4606.                 return "is duplicate";
  4607.             }

  4609.             plcf->cookie_domains = NULL;
  4610.             return NGX_CONF_OK;
  4611.         }

  4613.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4614.                            "invalid parameter \"%V\"", &value[1]);
  4615.         return NGX_CONF_ERROR;
  4616.     }

  4618.     if (plcf->cookie_domains == NGX_CONF_UNSET_PTR) {
  4619.         plcf->cookie_domains = ngx_array_create(cf->pool, 1,
  4620.                                      sizeof(ngx_http_proxy_rewrite_t));
  4621.         if (plcf->cookie_domains == NULL) {
  4622.             return NGX_CONF_ERROR;
  4623.         }
  4624.     }

  4626.     pr = ngx_array_push(plcf->cookie_domains);
  4627.     if (pr == NULL) {
  4628.         return NGX_CONF_ERROR;
  4629.     }

  4631.     if (value[1].data[0] == '~') {
  4632.         value[1].len--;
  4633.         value[1].data++;

  4635.         if (ngx_http_proxy_rewrite_regex(cf, pr, &value[1], 1) != NGX_OK) {
  4636.             return NGX_CONF_ERROR;
  4637.         }

  4639.     } else {

  4641.         if (value[1].data[0] == '.') {
  4642.             value[1].len--;
  4643.             value[1].data++;
  4644.         }

  4646.         ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  4648.         ccv.cf = cf;
  4649.         ccv.value = &value[1];
  4650.         ccv.complex_value = &pr->pattern.complex;

  4652.         if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  4653.             return NGX_CONF_ERROR;
  4654.         }

  4656.         pr->handler = ngx_http_proxy_rewrite_domain_handler;

  4658.         if (value[2].data[0] == '.') {
  4659.             value[2].len--;
  4660.             value[2].data++;
  4661.         }
  4662.     }

  4664.     ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  4666.     ccv.cf = cf;
  4667.     ccv.value = &value[2];
  4668.     ccv.complex_value = &pr->replacement;

  4670.     if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  4671.         return NGX_CONF_ERROR;
  4672.     }

  4674.     return NGX_CONF_OK;
  4675. }


  4678. static char *
  4679. ‌ngx_http_proxy_cookie_path(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  4680. {
  4681.     ngx_http_proxy_loc_conf_t *plcf = conf;

  4683.     ngx_str_t                         *value;
  4684.     ngx_http_proxy_rewrite_t          *pr;
  4685.     ngx_http_compile_complex_value_t   ccv;

  4687.     if (plcf->cookie_paths == NULL) {
  4688.         return "is duplicate";
  4689.     }

  4691.     value = cf->args->elts;

  4693.     if (cf->args->nelts == 2) {

  4695.         if (ngx_strcmp(value[1].data, "off") == 0) {

  4697.             if (plcf->cookie_paths != NGX_CONF_UNSET_PTR) {
  4698.                 return "is duplicate";
  4699.             }

  4701.             plcf->cookie_paths = NULL;
  4702.             return NGX_CONF_OK;
  4703.         }

  4705.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4706.                            "invalid parameter \"%V\"", &value[1]);
  4707.         return NGX_CONF_ERROR;
  4708.     }

  4710.     if (plcf->cookie_paths == NGX_CONF_UNSET_PTR) {
  4711.         plcf->cookie_paths = ngx_array_create(cf->pool, 1,
  4712.                                      sizeof(ngx_http_proxy_rewrite_t));
  4713.         if (plcf->cookie_paths == NULL) {
  4714.             return NGX_CONF_ERROR;
  4715.         }
  4716.     }

  4718.     pr = ngx_array_push(plcf->cookie_paths);
  4719.     if (pr == NULL) {
  4720.         return NGX_CONF_ERROR;
  4721.     }

  4723.     if (value[1].data[0] == '~') {
  4724.         value[1].len--;
  4725.         value[1].data++;

  4727.         if (value[1].data[0] == '*') {
  4728.             value[1].len--;
  4729.             value[1].data++;

  4731.             if (ngx_http_proxy_rewrite_regex(cf, pr, &value[1], 1) != NGX_OK) {
  4732.                 return NGX_CONF_ERROR;
  4733.             }

  4735.         } else {
  4736.             if (ngx_http_proxy_rewrite_regex(cf, pr, &value[1], 0) != NGX_OK) {
  4737.                 return NGX_CONF_ERROR;
  4738.             }
  4739.         }

  4741.     } else {

  4743.         ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  4745.         ccv.cf = cf;
  4746.         ccv.value = &value[1];
  4747.         ccv.complex_value = &pr->pattern.complex;

  4749.         if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  4750.             return NGX_CONF_ERROR;
  4751.         }

  4753.         pr->handler = ngx_http_proxy_rewrite_complex_handler;
  4754.     }

  4756.     ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  4758.     ccv.cf = cf;
  4759.     ccv.value = &value[2];
  4760.     ccv.complex_value = &pr->replacement;

  4762.     if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  4763.         return NGX_CONF_ERROR;
  4764.     }

  4766.     return NGX_CONF_OK;
  4767. }


  4770. static char *
  4771. ‌ngx_http_proxy_cookie_flags(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  4772. {
  4773.     ngx_http_proxy_loc_conf_t *plcf = conf;

  4775.     ngx_str_t                         *value;
  4776.     ngx_uint_t                         i;
  4777.     ngx_http_complex_value_t          *cv;
  4778.     ngx_http_proxy_cookie_flags_t     *pcf;
  4779.     ngx_http_compile_complex_value_t   ccv;
  4780. #if (NGX_PCRE)
  4781.     ngx_regex_compile_t                rc;
  4782.     u_char                             errstr[NGX_MAX_CONF_ERRSTR];
  4783. #endif

  4785.     if (plcf->cookie_flags == NULL) {
  4786.         return "is duplicate";
  4787.     }

  4789.     value = cf->args->elts;

  4791.     if (cf->args->nelts == 2) {

  4793.         if (ngx_strcmp(value[1].data, "off") == 0) {

  4795.             if (plcf->cookie_flags != NGX_CONF_UNSET_PTR) {
  4796.                 return "is duplicate";
  4797.             }

  4799.             plcf->cookie_flags = NULL;
  4800.             return NGX_CONF_OK;
  4801.         }

  4803.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4804.                            "invalid parameter \"%V\"", &value[1]);
  4805.         return NGX_CONF_ERROR;
  4806.     }

  4808.     if (plcf->cookie_flags == NGX_CONF_UNSET_PTR) {
  4809.         plcf->cookie_flags = ngx_array_create(cf->pool, 1,
  4810.                                         sizeof(ngx_http_proxy_cookie_flags_t));
  4811.         if (plcf->cookie_flags == NULL) {
  4812.             return NGX_CONF_ERROR;
  4813.         }
  4814.     }

  4816.     pcf = ngx_array_push(plcf->cookie_flags);
  4817.     if (pcf == NULL) {
  4818.         return NGX_CONF_ERROR;
  4819.     }

  4821.     pcf->regex = 0;

  4823.     if (value[1].data[0] == '~') {
  4824.         value[1].len--;
  4825.         value[1].data++;

  4827. #if (NGX_PCRE)
  4828.         ngx_memzero(&rc, sizeof(ngx_regex_compile_t));

  4830.         rc.pattern = value[1];
  4831.         rc.err.len = NGX_MAX_CONF_ERRSTR;
  4832.         rc.err.data = errstr;
  4833.         rc.options = NGX_REGEX_CASELESS;

  4835.         pcf->cookie.regex = ngx_http_regex_compile(cf, &rc);
  4836.         if (pcf->cookie.regex == NULL) {
  4837.             return NGX_CONF_ERROR;
  4838.         }

  4840.         pcf->regex = 1;
  4841. #else
  4842.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4843.                            "using regex \"%V\" requires PCRE library",
  4844.                            &value[1]);
  4845.         return NGX_CONF_ERROR;
  4846. #endif

  4848.     } else {

  4850.         ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  4852.         ccv.cf = cf;
  4853.         ccv.value = &value[1];
  4854.         ccv.complex_value = &pcf->cookie.complex;

  4856.         if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  4857.             return NGX_CONF_ERROR;
  4858.         }
  4859.     }

  4861.     if (ngx_array_init(&pcf->flags_values, cf->pool, cf->args->nelts - 2,
  4862.                        sizeof(ngx_http_complex_value_t))
  4863.         != NGX_OK)
  4864.     {
  4865.         return NGX_CONF_ERROR;
  4866.     }

  4868.     for (i = 2; i < cf->args->nelts; i++) {

  4870.         cv = ngx_array_push(&pcf->flags_values);
  4871.         if (cv == NULL) {
  4872.             return NGX_CONF_ERROR;
  4873.         }

  4875.         ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  4877.         ccv.cf = cf;
  4878.         ccv.value = &value[i];
  4879.         ccv.complex_value = cv;

  4881.         if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  4882.             return NGX_CONF_ERROR;
  4883.         }
  4884.     }

  4886.     return NGX_CONF_OK;
  4887. }


  4890. static ngx_int_t
  4891. ‌ngx_http_proxy_rewrite_regex(ngx_conf_t *cf, ngx_http_proxy_rewrite_t *pr,
  4892.     ngx_str_t *regex, ngx_uint_t caseless)
  4893. {
  4894. #if (NGX_PCRE)
  4895.     u_char               errstr[NGX_MAX_CONF_ERRSTR];
  4896.     ngx_regex_compile_t  rc;

  4898.     ngx_memzero(&rc, sizeof(ngx_regex_compile_t));

  4900.     rc.pattern = *regex;
  4901.     rc.err.len = NGX_MAX_CONF_ERRSTR;
  4902.     rc.err.data = errstr;

  4904.     if (caseless) {
  4905.         rc.options = NGX_REGEX_CASELESS;
  4906.     }

  4908.     pr->pattern.regex = ngx_http_regex_compile(cf, &rc);
  4909.     if (pr->pattern.regex == NULL) {
  4910.         return NGX_ERROR;
  4911.     }

  4913.     pr->handler = ngx_http_proxy_rewrite_regex_handler;

  4915.     return NGX_OK;

  4917. #else

  4919.     ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4920.                        "using regex \"%V\" requires PCRE library", regex);
  4921.     return NGX_ERROR;

  4923. #endif
  4924. }


  4927. static char *
  4928. ‌ngx_http_proxy_store(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  4929. {
  4930.     ngx_http_proxy_loc_conf_t *plcf = conf;

  4932.     ngx_str_t                  *value;
  4933.     ngx_http_script_compile_t   sc;

  4935.     if (plcf->upstream.store != NGX_CONF_UNSET) {
  4936.         return "is duplicate";
  4937.     }

  4939.     value = cf->args->elts;

  4941.     if (ngx_strcmp(value[1].data, "off") == 0) {
  4942.         plcf->upstream.store = 0;
  4943.         return NGX_CONF_OK;
  4944.     }

  4946.     if (value[1].len == 0) {
  4947.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0, "empty path");
  4948.         return NGX_CONF_ERROR;
  4949.     }

  4951. #if (NGX_HTTP_CACHE)
  4952.     if (plcf->upstream.cache > 0) {
  4953.         return "is incompatible with \"proxy_cache\"";
  4954.     }
  4955. #endif

  4957.     plcf->upstream.store = 1;

  4959.     if (ngx_strcmp(value[1].data, "on") == 0) {
  4960.         return NGX_CONF_OK;
  4961.     }

  4963.     /* include the terminating '\0' into script */
  4964.     value[1].len++;

  4966.     ngx_memzero(&sc, sizeof(ngx_http_script_compile_t));

  4968.     sc.cf = cf;
  4969.     sc.source = &value[1];
  4970.     sc.lengths = &plcf->upstream.store_lengths;
  4971.     sc.values = &plcf->upstream.store_values;
  4972.     sc.variables = ngx_http_script_variables_count(&value[1]);
  4973.     sc.complete_lengths = 1;
  4974.     sc.complete_values = 1;

  4976.     if (ngx_http_script_compile(&sc) != NGX_OK) {
  4977.         return NGX_CONF_ERROR;
  4978.     }

  4980.     return NGX_CONF_OK;
  4981. }


  4984. #if (NGX_HTTP_CACHE)

  4986. static char *
  4987. ‌ngx_http_proxy_cache(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  4988. {
  4989.     ngx_http_proxy_loc_conf_t *plcf = conf;

  4991.     ngx_str_t                         *value;
  4992.     ngx_http_complex_value_t           cv;
  4993.     ngx_http_compile_complex_value_t   ccv;

  4995.     value = cf->args->elts;

  4997.     if (plcf->upstream.cache != NGX_CONF_UNSET) {
  4998.         return "is duplicate";
  4999.     }

  5001.     if (ngx_strcmp(value[1].data, "off") == 0) {
  5002.         plcf->upstream.cache = 0;
  5003.         return NGX_CONF_OK;
  5004.     }

  5006.     if (plcf->upstream.store > 0) {
  5007.         return "is incompatible with \"proxy_store\"";
  5008.     }

  5010.     plcf->upstream.cache = 1;

  5012.     ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  5014.     ccv.cf = cf;
  5015.     ccv.value = &value[1];
  5016.     ccv.complex_value = &cv;

  5018.     if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  5019.         return NGX_CONF_ERROR;
  5020.     }

  5022.     if (cv.lengths != NULL) {

  5024.         plcf->upstream.cache_value = ngx_palloc(cf->pool,
  5025.                                              sizeof(ngx_http_complex_value_t));
  5026.         if (plcf->upstream.cache_value == NULL) {
  5027.             return NGX_CONF_ERROR;
  5028.         }

  5030.         *plcf->upstream.cache_value = cv;

  5032.         return NGX_CONF_OK;
  5033.     }

  5035.     plcf->upstream.cache_zone = ngx_shared_memory_add(cf, &value[1], 0,
  5036.                                                       &ngx_http_proxy_module);
  5037.     if (plcf->upstream.cache_zone == NULL) {
  5038.         return NGX_CONF_ERROR;
  5039.     }

  5041.     return NGX_CONF_OK;
  5042. }


  5045. static char *
  5046. ‌ngx_http_proxy_cache_key(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  5047. {
  5048.     ngx_http_proxy_loc_conf_t *plcf = conf;

  5050.     ngx_str_t                         *value;
  5051.     ngx_http_compile_complex_value_t   ccv;

  5053.     value = cf->args->elts;

  5055.     if (plcf->cache_key.value.data) {
  5056.         return "is duplicate";
  5057.     }

  5059.     ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  5061.     ccv.cf = cf;
  5062.     ccv.value = &value[1];
  5063.     ccv.complex_value = &plcf->cache_key;

  5065.     if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  5066.         return NGX_CONF_ERROR;
  5067.     }

  5069.     return NGX_CONF_OK;
  5070. }

  5072. #endif


  5075. #if (NGX_HTTP_SSL)

  5077. static char *
  5078. ‌ngx_http_proxy_ssl_password_file(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  5079. {
  5080.     ngx_http_proxy_loc_conf_t *plcf = conf;

  5082.     ngx_str_t  *value;

  5084.     if (plcf->upstream.ssl_passwords != NGX_CONF_UNSET_PTR) {
  5085.         return "is duplicate";
  5086.     }

  5088.     value = cf->args->elts;

  5090.     plcf->upstream.ssl_passwords = ngx_ssl_read_password_file(cf, &value[1]);

  5092.     if (plcf->upstream.ssl_passwords == NULL) {
  5093.         return NGX_CONF_ERROR;
  5094.     }

  5096.     return NGX_CONF_OK;
  5097. }

  5099. #endif


  5102. static char *
  5103. ‌ngx_http_proxy_lowat_check(ngx_conf_t *cf, void *post, void *data)
  5104. {
  5105. #if (NGX_FREEBSD)
  5106.     ssize_t *np = data;

  5108.     if ((u_long) *np >= ngx_freebsd_net_inet_tcp_sendspace) {
  5109.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  5110.                            "\"proxy_send_lowat\" must be less than %d "
  5111.                            "(sysctl net.inet.tcp.sendspace)",
  5112.                            ngx_freebsd_net_inet_tcp_sendspace);

  5114.         return NGX_CONF_ERROR;
  5115.     }

  5117. #elif !(NGX_HAVE_SO_SNDLOWAT)
  5118.     ssize_t *np = data;

  5120.     ngx_conf_log_error(NGX_LOG_WARN, cf, 0,
  5121.                        "\"proxy_send_lowat\" is not supported, ignored");

  5123.     *np = 0;

  5125. #endif

  5127.     return NGX_CONF_OK;
  5128. }


  5131. #if (NGX_HTTP_SSL)

  5133. static char *
  5134. ‌ngx_http_proxy_ssl_conf_command_check(ngx_conf_t *cf, void *post, void *data)
  5135. {
  5136. #ifndef SSL_CONF_FLAG_FILE
  5137.     return "is not supported on this platform";
  5138. #else
  5139.     return NGX_CONF_OK;
  5140. #endif
  5141. }


  5144. static ngx_int_t
  5145. ‌ngx_http_proxy_merge_ssl(ngx_conf_t *cf, ngx_http_proxy_loc_conf_t *conf,
  5146.     ngx_http_proxy_loc_conf_t *prev)
  5147. {
  5148.     ngx_uint_t  preserve;

  5150.     if (conf->ssl_protocols == 0
  5151.         && conf->ssl_ciphers.data == NULL
  5152.         && conf->upstream.ssl_certificate == NGX_CONF_UNSET_PTR
  5153.         && conf->upstream.ssl_certificate_key == NGX_CONF_UNSET_PTR
  5154.         && conf->upstream.ssl_passwords == NGX_CONF_UNSET_PTR
  5155.         && conf->upstream.ssl_verify == NGX_CONF_UNSET
  5156.         && conf->ssl_verify_depth == NGX_CONF_UNSET_UINT
  5157.         && conf->ssl_trusted_certificate.data == NULL
  5158.         && conf->ssl_crl.data == NULL
  5159.         && conf->upstream.ssl_session_reuse == NGX_CONF_UNSET
  5160.         && conf->ssl_conf_commands == NGX_CONF_UNSET_PTR)
  5161.     {
  5162.         if (prev->upstream.ssl) {
  5163.             conf->upstream.ssl = prev->upstream.ssl;
  5164.             return NGX_OK;
  5165.         }

  5167.         preserve = 1;

  5169.     } else {
  5170.         preserve = 0;
  5171.     }

  5173.     conf->upstream.ssl = ngx_pcalloc(cf->pool, sizeof(ngx_ssl_t));
  5174.     if (conf->upstream.ssl == NULL) {
  5175.         return NGX_ERROR;
  5176.     }

  5178.     conf->upstream.ssl->log = cf->log;

  5180.     /*
  5181.      * special handling to preserve conf->upstream.ssl
  5182.      * in the "http" section to inherit it to all servers
  5183.      */

  5185.     if (preserve) {
  5186.         prev->upstream.ssl = conf->upstream.ssl;
  5187.     }

  5189.     return NGX_OK;
  5190. }


  5193. static ngx_int_t
  5194. ‌ngx_http_proxy_set_ssl(ngx_conf_t *cf, ngx_http_proxy_loc_conf_t *plcf)
  5195. {
  5196.     ngx_pool_cleanup_t  *cln;

  5198.     if (plcf->upstream.ssl->ctx) {
  5199.         return NGX_OK;
  5200.     }

  5202.     if (ngx_ssl_create(plcf->upstream.ssl, plcf->ssl_protocols, NULL)
  5203.         != NGX_OK)
  5204.     {
  5205.         return NGX_ERROR;
  5206.     }

  5208.     cln = ngx_pool_cleanup_add(cf->pool, 0);
  5209.     if (cln == NULL) {
  5210.         ngx_ssl_cleanup_ctx(plcf->upstream.ssl);
  5211.         return NGX_ERROR;
  5212.     }

  5214.     cln->handler = ngx_ssl_cleanup_ctx;
  5215.     cln->data = plcf->upstream.ssl;

  5217.     if (ngx_ssl_ciphers(cf, plcf->upstream.ssl, &plcf->ssl_ciphers, 0)
  5218.         != NGX_OK)
  5219.     {
  5220.         return NGX_ERROR;
  5221.     }

  5223.     if (plcf->upstream.ssl_certificate
  5224.         && plcf->upstream.ssl_certificate->value.len)
  5225.     {
  5226.         if (plcf->upstream.ssl_certificate_key == NULL) {
  5227.             ngx_log_error(NGX_LOG_EMERG, cf->log, 0,
  5228.                           "no \"proxy_ssl_certificate_key\" is defined "
  5229.                           "for certificate \"%V\"",
  5230.                           &plcf->upstream.ssl_certificate->value);
  5231.             return NGX_ERROR;
  5232.         }

  5234.         if (plcf->upstream.ssl_certificate->lengths
  5235.             || plcf->upstream.ssl_certificate_key->lengths)
  5236.         {
  5237.             plcf->upstream.ssl_passwords =
  5238.                   ngx_ssl_preserve_passwords(cf, plcf->upstream.ssl_passwords);
  5239.             if (plcf->upstream.ssl_passwords == NULL) {
  5240.                 return NGX_ERROR;
  5241.             }

  5243.         } else {
  5244.             if (ngx_ssl_certificate(cf, plcf->upstream.ssl,
  5245.                                     &plcf->upstream.ssl_certificate->value,
  5246.                                     &plcf->upstream.ssl_certificate_key->value,
  5247.                                     plcf->upstream.ssl_passwords)
  5248.                 != NGX_OK)
  5249.             {
  5250.                 return NGX_ERROR;
  5251.             }
  5252.         }
  5253.     }

  5255.     if (plcf->upstream.ssl_verify) {
  5256.         if (plcf->ssl_trusted_certificate.len == 0) {
  5257.             ngx_log_error(NGX_LOG_EMERG, cf->log, 0,
  5258.                       "no proxy_ssl_trusted_certificate for proxy_ssl_verify");
  5259.             return NGX_ERROR;
  5260.         }

  5262.         if (ngx_ssl_trusted_certificate(cf, plcf->upstream.ssl,
  5263.                                         &plcf->ssl_trusted_certificate,
  5264.                                         plcf->ssl_verify_depth)
  5265.             != NGX_OK)
  5266.         {
  5267.             return NGX_ERROR;
  5268.         }

  5270.         if (ngx_ssl_crl(cf, plcf->upstream.ssl, &plcf->ssl_crl) != NGX_OK) {
  5271.             return NGX_ERROR;
  5272.         }
  5273.     }

  5275.     if (ngx_ssl_client_session_cache(cf, plcf->upstream.ssl,
  5276.                                      plcf->upstream.ssl_session_reuse)
  5277.         != NGX_OK)
  5278.     {
  5279.         return NGX_ERROR;
  5280.     }

  5282.     if (ngx_ssl_conf_commands(cf, plcf->upstream.ssl, plcf->ssl_conf_commands)
  5283.         != NGX_OK)
  5284.     {
  5285.         return NGX_ERROR;
  5286.     }

  5288.     return NGX_OK;
  5289. }

  5291. #endif


  5294. static void
  5295. ‌ngx_http_proxy_set_vars(ngx_url_t *u, ngx_http_proxy_vars_t *v)
  5296. {
  5297.     if (u->family != AF_UNIX) {

  5299.         if (u->no_port || u->port == u->default_port) {

  5301.             v->host_header = u->host;

  5303.             if (u->default_port == 80) {
  5304.                 ngx_str_set(&v->port, "80");

  5306.             } else {
  5307.                 ngx_str_set(&v->port, "443");
  5308.             }

  5310.         } else {
  5311.             v->host_header.len = u->host.len + 1 + u->port_text.len;
  5312.             v->host_header.data = u->host.data;
  5313.             v->port = u->port_text;
  5314.         }

  5316.         v->key_start.len += v->host_header.len;

  5318.     } else {
  5319.         ngx_str_set(&v->host_header, "localhost");
  5320.         ngx_str_null(&v->port);
  5321.         v->key_start.len += sizeof("unix:") - 1 + u->host.len + 1;
  5322.     }

  5324.     v->uri = u->uri;
  5325. }

One Level Up Top Level