One Level Up Top Level

src/http/modules/ngx_http_proxy_module.c - nginx-1.31.4 nginx/ @ 8d9666701

Global variables defined

Data types defined

Functions defined

Macros defined

Source code


  2. /*
  3. * Copyright (C) Igor Sysoev
  4. * Copyright (C) Nginx, Inc.
  5. */


  8. #include <ngx_config.h>
  9. #include <ngx_core.h>
  10. #include <ngx_http.h>
  11. #include <ngx_http_proxy_module.h>


  14. ‌#define  NGX_HTTP_PROXY_COOKIE_SECURE           0x0001
  15. ‌#define  NGX_HTTP_PROXY_COOKIE_SECURE_ON        0x0002
  16. ‌#define  NGX_HTTP_PROXY_COOKIE_SECURE_OFF       0x0004
  17. ‌#define  NGX_HTTP_PROXY_COOKIE_HTTPONLY         0x0008
  18. ‌#define  NGX_HTTP_PROXY_COOKIE_HTTPONLY_ON      0x0010
  19. ‌#define  NGX_HTTP_PROXY_COOKIE_HTTPONLY_OFF     0x0020
  20. ‌#define  NGX_HTTP_PROXY_COOKIE_SAMESITE         0x0040
  21. ‌#define  NGX_HTTP_PROXY_COOKIE_SAMESITE_STRICT  0x0080
  22. ‌#define  NGX_HTTP_PROXY_COOKIE_SAMESITE_LAX     0x0100
  23. ‌#define  NGX_HTTP_PROXY_COOKIE_SAMESITE_NONE    0x0200
  24. ‌#define  NGX_HTTP_PROXY_COOKIE_SAMESITE_OFF     0x0400


  27. ‌typedef struct ngx_http_proxy_rewrite_s  ngx_http_proxy_rewrite_t;

  29. ‌typedef ngx_int_t (*ngx_http_proxy_rewrite_pt)(ngx_http_request_t *r,
  30.     ngx_str_t *value, size_t prefix, size_t len,
  31.     ngx_http_proxy_rewrite_t *pr);

  33. ‌struct ngx_http_proxy_rewrite_s {
  34.     ngx_http_proxy_rewrite_pt      handler;

  36. ‌    union {
  37.         ngx_http_complex_value_t   complex;
  38. #if (NGX_PCRE)
  39.         ngx_http_regex_t          *regex;
  40. #endif
  41.     } pattern;

  43.     ngx_http_complex_value_t       replacement;
  44. };


  47. ‌typedef struct {
  48. ‌    union {
  49.         ngx_http_complex_value_t   complex;
  50. #if (NGX_PCRE)
  51.         ngx_http_regex_t          *regex;
  52. #endif
  53.     } cookie;

  55.     ngx_array_t                    flags_values;
  56.     ngx_uint_t                     regex;
  57. ‌} ngx_http_proxy_cookie_flags_t;


  60. static ngx_int_t ngx_http_proxy_create_request(ngx_http_request_t *r);
  61. static ngx_int_t ngx_http_proxy_reinit_request(ngx_http_request_t *r);
  62. static ngx_int_t ngx_http_proxy_body_output_filter(void *data, ngx_chain_t *in);
  63. static ngx_int_t ngx_http_proxy_process_status_line(ngx_http_request_t *r);
  64. static ngx_int_t ngx_http_proxy_process_header(ngx_http_request_t *r);
  65. static ngx_int_t ngx_http_proxy_input_filter_init(void *data);
  66. static ngx_int_t ngx_http_proxy_copy_filter(ngx_event_pipe_t *p,
  67.     ngx_buf_t *buf);
  68. static ngx_int_t ngx_http_proxy_chunked_filter(ngx_event_pipe_t *p,
  69.     ngx_buf_t *buf);
  70. static ngx_int_t ngx_http_proxy_non_buffered_copy_filter(void *data,
  71.     ssize_t bytes);
  72. static ngx_int_t ngx_http_proxy_non_buffered_chunked_filter(void *data,
  73.     ssize_t bytes);
  74. static ngx_int_t ngx_http_proxy_process_trailer(ngx_http_request_t *r,
  75.     ngx_buf_t *buf);
  76. static void ngx_http_proxy_abort_request(ngx_http_request_t *r);
  77. static void ngx_http_proxy_finalize_request(ngx_http_request_t *r,
  78.     ngx_int_t rc);

  80. static ngx_int_t ngx_http_proxy_host_variable(ngx_http_request_t *r,
  81.     ngx_http_variable_value_t *v, uintptr_t data);
  82. static ngx_int_t ngx_http_proxy_port_variable(ngx_http_request_t *r,
  83.     ngx_http_variable_value_t *v, uintptr_t data);
  84. static ngx_int_t
  85.     ngx_http_proxy_add_x_forwarded_for_variable(ngx_http_request_t *r,
  86.     ngx_http_variable_value_t *v, uintptr_t data);
  87. static ngx_int_t
  88.     ngx_http_proxy_internal_body_length_variable(ngx_http_request_t *r,
  89.     ngx_http_variable_value_t *v, uintptr_t data);
  90. static ngx_int_t ngx_http_proxy_internal_chunked_variable(ngx_http_request_t *r,
  91.     ngx_http_variable_value_t *v, uintptr_t data);
  92. static ngx_int_t ngx_http_proxy_parse_cookie(ngx_str_t *value,
  93.     ngx_array_t *attrs);
  94. static ngx_int_t ngx_http_proxy_rewrite_cookie_value(ngx_http_request_t *r,
  95.     ngx_str_t *value, ngx_array_t *rewrites);
  96. static ngx_int_t ngx_http_proxy_rewrite_cookie_flags(ngx_http_request_t *r,
  97.     ngx_array_t *attrs, ngx_array_t *flags);
  98. static ngx_int_t ngx_http_proxy_edit_cookie_flags(ngx_http_request_t *r,
  99.     ngx_array_t *attrs, ngx_uint_t flags);
  100. static ngx_int_t ngx_http_proxy_rewrite(ngx_http_request_t *r,
  101.     ngx_str_t *value, size_t prefix, size_t len, ngx_str_t *replacement);

  103. static ngx_int_t ngx_http_proxy_add_variables(ngx_conf_t *cf);
  104. static void *ngx_http_proxy_create_main_conf(ngx_conf_t *cf);
  105. static void *ngx_http_proxy_create_loc_conf(ngx_conf_t *cf);
  106. static char *ngx_http_proxy_merge_loc_conf(ngx_conf_t *cf,
  107.     void *parent, void *child);
  108. static ngx_int_t ngx_http_proxy_init_headers(ngx_conf_t *cf,
  109.     ngx_http_proxy_loc_conf_t *conf, ngx_http_proxy_headers_t *headers,
  110.     ngx_keyval_t *default_headers);

  112. static char *ngx_http_proxy_pass(ngx_conf_t *cf, ngx_command_t *cmd,
  113.     void *conf);
  114. static char *ngx_http_proxy_redirect(ngx_conf_t *cf, ngx_command_t *cmd,
  115.     void *conf);
  116. static char *ngx_http_proxy_cookie_domain(ngx_conf_t *cf, ngx_command_t *cmd,
  117.     void *conf);
  118. static char *ngx_http_proxy_cookie_path(ngx_conf_t *cf, ngx_command_t *cmd,
  119.     void *conf);
  120. static char *ngx_http_proxy_cookie_flags(ngx_conf_t *cf, ngx_command_t *cmd,
  121.     void *conf);
  122. static char *ngx_http_proxy_store(ngx_conf_t *cf, ngx_command_t *cmd,
  123.     void *conf);
  124. #if (NGX_HTTP_CACHE)
  125. static char *ngx_http_proxy_cache(ngx_conf_t *cf, ngx_command_t *cmd,
  126.     void *conf);
  127. static char *ngx_http_proxy_cache_key(ngx_conf_t *cf, ngx_command_t *cmd,
  128.     void *conf);
  129. #endif
  130. #if (NGX_HTTP_SSL)
  131. static char *ngx_http_proxy_ssl_certificate_cache(ngx_conf_t *cf,
  132.     ngx_command_t *cmd, void *conf);
  133. static char *ngx_http_proxy_ssl_password_file(ngx_conf_t *cf,
  134.     ngx_command_t *cmd, void *conf);
  135. #endif

  137. static char *ngx_http_proxy_lowat_check(ngx_conf_t *cf, void *post, void *data);
  138. #if (NGX_HTTP_SSL)
  139. static char *ngx_http_proxy_ssl_conf_command_check(ngx_conf_t *cf, void *post,
  140.     void *data);
  141. #endif

  143. static ngx_int_t ngx_http_proxy_rewrite_regex(ngx_conf_t *cf,
  144.     ngx_http_proxy_rewrite_t *pr, ngx_str_t *regex, ngx_uint_t caseless);

  146. #if (NGX_HTTP_SSL)
  147. static ngx_int_t ngx_http_proxy_merge_ssl(ngx_conf_t *cf,
  148.     ngx_http_proxy_loc_conf_t *conf, ngx_http_proxy_loc_conf_t *prev);
  149. static ngx_int_t ngx_http_proxy_set_ssl(ngx_conf_t *cf,
  150.     ngx_http_proxy_loc_conf_t *plcf);
  151. #endif
  152. static void ngx_http_proxy_set_vars(ngx_url_t *u, ngx_http_proxy_vars_t *v);


  155. ‌static ngx_conf_post_t  ngx_http_proxy_lowat_post =
  156.     { ngx_http_proxy_lowat_check };


  159. ‌static ngx_conf_bitmask_t  ngx_http_proxy_next_upstream_masks[] = {
  160.     { ngx_string("error"), NGX_HTTP_UPSTREAM_FT_ERROR },
  161.     { ngx_string("timeout"), NGX_HTTP_UPSTREAM_FT_TIMEOUT },
  162.     { ngx_string("invalid_header"), NGX_HTTP_UPSTREAM_FT_INVALID_HEADER },
  163.     { ngx_string("non_idempotent"), NGX_HTTP_UPSTREAM_FT_NON_IDEMPOTENT },
  164.     { ngx_string("http_500"), NGX_HTTP_UPSTREAM_FT_HTTP_500 },
  165.     { ngx_string("http_502"), NGX_HTTP_UPSTREAM_FT_HTTP_502 },
  166.     { ngx_string("http_503"), NGX_HTTP_UPSTREAM_FT_HTTP_503 },
  167.     { ngx_string("http_504"), NGX_HTTP_UPSTREAM_FT_HTTP_504 },
  168.     { ngx_string("http_403"), NGX_HTTP_UPSTREAM_FT_HTTP_403 },
  169.     { ngx_string("http_404"), NGX_HTTP_UPSTREAM_FT_HTTP_404 },
  170.     { ngx_string("http_429"), NGX_HTTP_UPSTREAM_FT_HTTP_429 },
  171.     { ngx_string("updating"), NGX_HTTP_UPSTREAM_FT_UPDATING },
  172.     { ngx_string("off"), NGX_HTTP_UPSTREAM_FT_OFF },
  173.     { ngx_null_string, 0 }
  174. };


  177. #if (NGX_HTTP_SSL)

  179. ‌static ngx_conf_bitmask_t  ngx_http_proxy_ssl_protocols[] = {
  180.     { ngx_string("SSLv2"), NGX_SSL_SSLv2 },
  181.     { ngx_string("SSLv3"), NGX_SSL_SSLv3 },
  182.     { ngx_string("TLSv1"), NGX_SSL_TLSv1 },
  183.     { ngx_string("TLSv1.1"), NGX_SSL_TLSv1_1 },
  184.     { ngx_string("TLSv1.2"), NGX_SSL_TLSv1_2 },
  185.     { ngx_string("TLSv1.3"), NGX_SSL_TLSv1_3 },
  186.     { ngx_null_string, 0 }
  187. };

  189. ‌static ngx_conf_post_t  ngx_http_proxy_ssl_conf_command_post =
  190.     { ngx_http_proxy_ssl_conf_command_check };

  192. #endif


  195. ‌static ngx_conf_enum_t  ngx_http_proxy_http_version[] = {
  196.     { ngx_string("1.0"), NGX_HTTP_VERSION_10 },
  197.     { ngx_string("1.1"), NGX_HTTP_VERSION_11 },
  198. #if (NGX_HTTP_V2)
  199.     { ngx_string("2"), NGX_HTTP_VERSION_20 },
  200. #endif
  201.     { ngx_null_string, 0 }
  202. };


  205. ‌ngx_module_t  ngx_http_proxy_module;


  208. ‌static ngx_command_t  ngx_http_proxy_commands[] = {

  210.     { ngx_string("proxy_pass"),
  211.       NGX_HTTP_LOC_CONF|NGX_HTTP_LIF_CONF|NGX_HTTP_LMT_CONF|NGX_CONF_TAKE1,
  212.       ngx_http_proxy_pass,
  213.       NGX_HTTP_LOC_CONF_OFFSET,
  214.       0,
  215.       NULL },

  217.     { ngx_string("proxy_redirect"),
  218.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE12,
  219.       ngx_http_proxy_redirect,
  220.       NGX_HTTP_LOC_CONF_OFFSET,
  221.       0,
  222.       NULL },

  224.     { ngx_string("proxy_cookie_domain"),
  225.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE12,
  226.       ngx_http_proxy_cookie_domain,
  227.       NGX_HTTP_LOC_CONF_OFFSET,
  228.       0,
  229.       NULL },

  231.     { ngx_string("proxy_cookie_path"),
  232.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE12,
  233.       ngx_http_proxy_cookie_path,
  234.       NGX_HTTP_LOC_CONF_OFFSET,
  235.       0,
  236.       NULL },

  238.     { ngx_string("proxy_cookie_flags"),
  239.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1234,
  240.       ngx_http_proxy_cookie_flags,
  241.       NGX_HTTP_LOC_CONF_OFFSET,
  242.       0,
  243.       NULL },

  245.     { ngx_string("proxy_store"),
  246.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  247.       ngx_http_proxy_store,
  248.       NGX_HTTP_LOC_CONF_OFFSET,
  249.       0,
  250.       NULL },

  252.     { ngx_string("proxy_store_access"),
  253.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE123,
  254.       ngx_conf_set_access_slot,
  255.       NGX_HTTP_LOC_CONF_OFFSET,
  256.       offsetof(ngx_http_proxy_loc_conf_t, upstream.store_access),
  257.       NULL },

  259.     { ngx_string("proxy_buffering"),
  260.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  261.       ngx_conf_set_flag_slot,
  262.       NGX_HTTP_LOC_CONF_OFFSET,
  263.       offsetof(ngx_http_proxy_loc_conf_t, upstream.buffering),
  264.       NULL },

  266.     { ngx_string("proxy_request_buffering"),
  267.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  268.       ngx_conf_set_flag_slot,
  269.       NGX_HTTP_LOC_CONF_OFFSET,
  270.       offsetof(ngx_http_proxy_loc_conf_t, upstream.request_buffering),
  271.       NULL },

  273.     { ngx_string("proxy_ignore_client_abort"),
  274.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  275.       ngx_conf_set_flag_slot,
  276.       NGX_HTTP_LOC_CONF_OFFSET,
  277.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ignore_client_abort),
  278.       NULL },

  280.     { ngx_string("proxy_bind"),
  281.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE12,
  282.       ngx_http_upstream_bind_set_slot,
  283.       NGX_HTTP_LOC_CONF_OFFSET,
  284.       offsetof(ngx_http_proxy_loc_conf_t, upstream.local),
  285.       NULL },

  287.     { ngx_string("proxy_socket_keepalive"),
  288.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  289.       ngx_conf_set_flag_slot,
  290.       NGX_HTTP_LOC_CONF_OFFSET,
  291.       offsetof(ngx_http_proxy_loc_conf_t, upstream.socket_keepalive),
  292.       NULL },

  294.     { ngx_string("proxy_socket_rcvbuf"),
  295.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  296.       ngx_conf_set_size_slot,
  297.       NGX_HTTP_LOC_CONF_OFFSET,
  298.       offsetof(ngx_http_proxy_loc_conf_t, upstream.socket_rcvbuf),
  299.       NULL },

  301.     { ngx_string("proxy_socket_sndbuf"),
  302.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  303.       ngx_conf_set_size_slot,
  304.       NGX_HTTP_LOC_CONF_OFFSET,
  305.       offsetof(ngx_http_proxy_loc_conf_t, upstream.socket_sndbuf),
  306.       NULL },

  308.     { ngx_string("proxy_connect_timeout"),
  309.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  310.       ngx_conf_set_msec_slot,
  311.       NGX_HTTP_LOC_CONF_OFFSET,
  312.       offsetof(ngx_http_proxy_loc_conf_t, upstream.connect_timeout),
  313.       NULL },

  315.     { ngx_string("proxy_send_timeout"),
  316.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  317.       ngx_conf_set_msec_slot,
  318.       NGX_HTTP_LOC_CONF_OFFSET,
  319.       offsetof(ngx_http_proxy_loc_conf_t, upstream.send_timeout),
  320.       NULL },

  322.     { ngx_string("proxy_send_lowat"),
  323.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  324.       ngx_conf_set_size_slot,
  325.       NGX_HTTP_LOC_CONF_OFFSET,
  326.       offsetof(ngx_http_proxy_loc_conf_t, upstream.send_lowat),
  327.       &ngx_http_proxy_lowat_post },

  329.     { ngx_string("proxy_intercept_errors"),
  330.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  331.       ngx_conf_set_flag_slot,
  332.       NGX_HTTP_LOC_CONF_OFFSET,
  333.       offsetof(ngx_http_proxy_loc_conf_t, upstream.intercept_errors),
  334.       NULL },

  336.     { ngx_string("proxy_set_header"),
  337.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE2,
  338.       ngx_conf_set_keyval_slot,
  339.       NGX_HTTP_LOC_CONF_OFFSET,
  340.       offsetof(ngx_http_proxy_loc_conf_t, headers_source),
  341.       NULL },

  343.     { ngx_string("proxy_headers_hash_max_size"),
  344.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  345.       ngx_conf_set_num_slot,
  346.       NGX_HTTP_LOC_CONF_OFFSET,
  347.       offsetof(ngx_http_proxy_loc_conf_t, headers_hash_max_size),
  348.       NULL },

  350.     { ngx_string("proxy_headers_hash_bucket_size"),
  351.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  352.       ngx_conf_set_num_slot,
  353.       NGX_HTTP_LOC_CONF_OFFSET,
  354.       offsetof(ngx_http_proxy_loc_conf_t, headers_hash_bucket_size),
  355.       NULL },

  357.     { ngx_string("proxy_set_body"),
  358.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  359.       ngx_conf_set_str_slot,
  360.       NGX_HTTP_LOC_CONF_OFFSET,
  361.       offsetof(ngx_http_proxy_loc_conf_t, body_source),
  362.       NULL },

  364.     { ngx_string("proxy_method"),
  365.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  366.       ngx_http_set_complex_value_slot,
  367.       NGX_HTTP_LOC_CONF_OFFSET,
  368.       offsetof(ngx_http_proxy_loc_conf_t, method),
  369.       NULL },

  371.     { ngx_string("proxy_pass_request_headers"),
  372.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  373.       ngx_conf_set_flag_slot,
  374.       NGX_HTTP_LOC_CONF_OFFSET,
  375.       offsetof(ngx_http_proxy_loc_conf_t, upstream.pass_request_headers),
  376.       NULL },

  378.     { ngx_string("proxy_pass_request_body"),
  379.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  380.       ngx_conf_set_flag_slot,
  381.       NGX_HTTP_LOC_CONF_OFFSET,
  382.       offsetof(ngx_http_proxy_loc_conf_t, upstream.pass_request_body),
  383.       NULL },

  385.     { ngx_string("proxy_pass_trailers"),
  386.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  387.       ngx_conf_set_flag_slot,
  388.       NGX_HTTP_LOC_CONF_OFFSET,
  389.       offsetof(ngx_http_proxy_loc_conf_t, upstream.pass_trailers),
  390.       NULL },

  392.     { ngx_string("proxy_buffer_size"),
  393.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  394.       ngx_conf_set_size_slot,
  395.       NGX_HTTP_LOC_CONF_OFFSET,
  396.       offsetof(ngx_http_proxy_loc_conf_t, upstream.buffer_size),
  397.       NULL },

  399.     { ngx_string("proxy_read_timeout"),
  400.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  401.       ngx_conf_set_msec_slot,
  402.       NGX_HTTP_LOC_CONF_OFFSET,
  403.       offsetof(ngx_http_proxy_loc_conf_t, upstream.read_timeout),
  404.       NULL },

  406.     { ngx_string("proxy_buffers"),
  407.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE2,
  408.       ngx_conf_set_bufs_slot,
  409.       NGX_HTTP_LOC_CONF_OFFSET,
  410.       offsetof(ngx_http_proxy_loc_conf_t, upstream.bufs),
  411.       NULL },

  413.     { ngx_string("proxy_busy_buffers_size"),
  414.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  415.       ngx_conf_set_size_slot,
  416.       NGX_HTTP_LOC_CONF_OFFSET,
  417.       offsetof(ngx_http_proxy_loc_conf_t, upstream.busy_buffers_size_conf),
  418.       NULL },

  420.     { ngx_string("proxy_force_ranges"),
  421.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  422.       ngx_conf_set_flag_slot,
  423.       NGX_HTTP_LOC_CONF_OFFSET,
  424.       offsetof(ngx_http_proxy_loc_conf_t, upstream.force_ranges),
  425.       NULL },

  427.     { ngx_string("proxy_limit_rate"),
  428.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  429.       ngx_http_set_complex_value_size_slot,
  430.       NGX_HTTP_LOC_CONF_OFFSET,
  431.       offsetof(ngx_http_proxy_loc_conf_t, upstream.limit_rate),
  432.       NULL },

  434. #if (NGX_HTTP_CACHE)

  436.     { ngx_string("proxy_cache"),
  437.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  438.       ngx_http_proxy_cache,
  439.       NGX_HTTP_LOC_CONF_OFFSET,
  440.       0,
  441.       NULL },

  443.     { ngx_string("proxy_cache_key"),
  444.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  445.       ngx_http_proxy_cache_key,
  446.       NGX_HTTP_LOC_CONF_OFFSET,
  447.       0,
  448.       NULL },

  450.     { ngx_string("proxy_cache_path"),
  451.       NGX_HTTP_MAIN_CONF|NGX_CONF_2MORE,
  452.       ngx_http_file_cache_set_slot,
  453.       NGX_HTTP_MAIN_CONF_OFFSET,
  454.       offsetof(ngx_http_proxy_main_conf_t, caches),
  455.       &ngx_http_proxy_module },

  457.     { ngx_string("proxy_cache_bypass"),
  458.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  459.       ngx_http_set_predicate_slot,
  460.       NGX_HTTP_LOC_CONF_OFFSET,
  461.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_bypass),
  462.       NULL },

  464.     { ngx_string("proxy_no_cache"),
  465.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  466.       ngx_http_set_predicate_slot,
  467.       NGX_HTTP_LOC_CONF_OFFSET,
  468.       offsetof(ngx_http_proxy_loc_conf_t, upstream.no_cache),
  469.       NULL },

  471.     { ngx_string("proxy_cache_valid"),
  472.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  473.       ngx_http_file_cache_valid_set_slot,
  474.       NGX_HTTP_LOC_CONF_OFFSET,
  475.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_valid),
  476.       NULL },

  478.     { ngx_string("proxy_cache_min_uses"),
  479.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  480.       ngx_conf_set_num_slot,
  481.       NGX_HTTP_LOC_CONF_OFFSET,
  482.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_min_uses),
  483.       NULL },

  485.     { ngx_string("proxy_cache_max_range_offset"),
  486.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  487.       ngx_conf_set_off_slot,
  488.       NGX_HTTP_LOC_CONF_OFFSET,
  489.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_max_range_offset),
  490.       NULL },

  492.     { ngx_string("proxy_cache_use_stale"),
  493.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  494.       ngx_conf_set_bitmask_slot,
  495.       NGX_HTTP_LOC_CONF_OFFSET,
  496.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_use_stale),
  497.       &ngx_http_proxy_next_upstream_masks },

  499.     { ngx_string("proxy_cache_methods"),
  500.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  501.       ngx_conf_set_bitmask_slot,
  502.       NGX_HTTP_LOC_CONF_OFFSET,
  503.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_methods),
  504.       &ngx_http_upstream_cache_method_mask },

  506.     { ngx_string("proxy_cache_lock"),
  507.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  508.       ngx_conf_set_flag_slot,
  509.       NGX_HTTP_LOC_CONF_OFFSET,
  510.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_lock),
  511.       NULL },

  513.     { ngx_string("proxy_cache_lock_timeout"),
  514.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  515.       ngx_conf_set_msec_slot,
  516.       NGX_HTTP_LOC_CONF_OFFSET,
  517.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_lock_timeout),
  518.       NULL },

  520.     { ngx_string("proxy_cache_lock_age"),
  521.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  522.       ngx_conf_set_msec_slot,
  523.       NGX_HTTP_LOC_CONF_OFFSET,
  524.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_lock_age),
  525.       NULL },

  527.     { ngx_string("proxy_cache_revalidate"),
  528.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  529.       ngx_conf_set_flag_slot,
  530.       NGX_HTTP_LOC_CONF_OFFSET,
  531.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_revalidate),
  532.       NULL },

  534.     { ngx_string("proxy_cache_convert_head"),
  535.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  536.       ngx_conf_set_flag_slot,
  537.       NGX_HTTP_LOC_CONF_OFFSET,
  538.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_convert_head),
  539.       NULL },

  541.     { ngx_string("proxy_cache_background_update"),
  542.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  543.       ngx_conf_set_flag_slot,
  544.       NGX_HTTP_LOC_CONF_OFFSET,
  545.       offsetof(ngx_http_proxy_loc_conf_t, upstream.cache_background_update),
  546.       NULL },

  548. #endif

  550.     { ngx_string("proxy_temp_path"),
  551.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1234,
  552.       ngx_conf_set_path_slot,
  553.       NGX_HTTP_LOC_CONF_OFFSET,
  554.       offsetof(ngx_http_proxy_loc_conf_t, upstream.temp_path),
  555.       NULL },

  557.     { ngx_string("proxy_max_temp_file_size"),
  558.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  559.       ngx_conf_set_size_slot,
  560.       NGX_HTTP_LOC_CONF_OFFSET,
  561.       offsetof(ngx_http_proxy_loc_conf_t, upstream.max_temp_file_size_conf),
  562.       NULL },

  564.     { ngx_string("proxy_temp_file_write_size"),
  565.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  566.       ngx_conf_set_size_slot,
  567.       NGX_HTTP_LOC_CONF_OFFSET,
  568.       offsetof(ngx_http_proxy_loc_conf_t, upstream.temp_file_write_size_conf),
  569.       NULL },

  571.     { ngx_string("proxy_next_upstream"),
  572.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  573.       ngx_conf_set_bitmask_slot,
  574.       NGX_HTTP_LOC_CONF_OFFSET,
  575.       offsetof(ngx_http_proxy_loc_conf_t, upstream.next_upstream),
  576.       &ngx_http_proxy_next_upstream_masks },

  578.     { ngx_string("proxy_next_upstream_tries"),
  579.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  580.       ngx_conf_set_num_slot,
  581.       NGX_HTTP_LOC_CONF_OFFSET,
  582.       offsetof(ngx_http_proxy_loc_conf_t, upstream.next_upstream_tries),
  583.       NULL },

  585.     { ngx_string("proxy_next_upstream_timeout"),
  586.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  587.       ngx_conf_set_msec_slot,
  588.       NGX_HTTP_LOC_CONF_OFFSET,
  589.       offsetof(ngx_http_proxy_loc_conf_t, upstream.next_upstream_timeout),
  590.       NULL },

  592.     { ngx_string("proxy_pass_header"),
  593.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  594.       ngx_conf_set_str_array_slot,
  595.       NGX_HTTP_LOC_CONF_OFFSET,
  596.       offsetof(ngx_http_proxy_loc_conf_t, upstream.pass_headers),
  597.       NULL },

  599.     { ngx_string("proxy_hide_header"),
  600.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  601.       ngx_conf_set_str_array_slot,
  602.       NGX_HTTP_LOC_CONF_OFFSET,
  603.       offsetof(ngx_http_proxy_loc_conf_t, upstream.hide_headers),
  604.       NULL },

  606.     { ngx_string("proxy_ignore_headers"),
  607.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  608.       ngx_conf_set_bitmask_slot,
  609.       NGX_HTTP_LOC_CONF_OFFSET,
  610.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ignore_headers),
  611.       &ngx_http_upstream_ignore_headers_masks },

  613.     { ngx_string("proxy_http_version"),
  614.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  615.       ngx_conf_set_enum_slot,
  616.       NGX_HTTP_LOC_CONF_OFFSET,
  617.       offsetof(ngx_http_proxy_loc_conf_t, http_version),
  618.       &ngx_http_proxy_http_version },

  620. #if (NGX_HTTP_SSL)

  622.     { ngx_string("proxy_ssl_session_reuse"),
  623.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  624.       ngx_conf_set_flag_slot,
  625.       NGX_HTTP_LOC_CONF_OFFSET,
  626.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ssl_session_reuse),
  627.       NULL },

  629.     { ngx_string("proxy_ssl_protocols"),
  630.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_1MORE,
  631.       ngx_conf_set_bitmask_slot,
  632.       NGX_HTTP_LOC_CONF_OFFSET,
  633.       offsetof(ngx_http_proxy_loc_conf_t, ssl_protocols),
  634.       &ngx_http_proxy_ssl_protocols },

  636.     { ngx_string("proxy_ssl_ciphers"),
  637.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  638.       ngx_conf_set_str_slot,
  639.       NGX_HTTP_LOC_CONF_OFFSET,
  640.       offsetof(ngx_http_proxy_loc_conf_t, ssl_ciphers),
  641.       NULL },

  643.     { ngx_string("proxy_ssl_name"),
  644.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  645.       ngx_http_set_complex_value_slot,
  646.       NGX_HTTP_LOC_CONF_OFFSET,
  647.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ssl_name),
  648.       NULL },

  650.     { ngx_string("proxy_ssl_server_name"),
  651.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  652.       ngx_conf_set_flag_slot,
  653.       NGX_HTTP_LOC_CONF_OFFSET,
  654.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ssl_server_name),
  655.       NULL },

  657.     { ngx_string("proxy_ssl_verify"),
  658.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_FLAG,
  659.       ngx_conf_set_flag_slot,
  660.       NGX_HTTP_LOC_CONF_OFFSET,
  661.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ssl_verify),
  662.       NULL },

  664.     { ngx_string("proxy_ssl_verify_depth"),
  665.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  666.       ngx_conf_set_num_slot,
  667.       NGX_HTTP_LOC_CONF_OFFSET,
  668.       offsetof(ngx_http_proxy_loc_conf_t, ssl_verify_depth),
  669.       NULL },

  671.     { ngx_string("proxy_ssl_trusted_certificate"),
  672.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  673.       ngx_conf_set_str_slot,
  674.       NGX_HTTP_LOC_CONF_OFFSET,
  675.       offsetof(ngx_http_proxy_loc_conf_t, ssl_trusted_certificate),
  676.       NULL },

  678.     { ngx_string("proxy_ssl_crl"),
  679.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  680.       ngx_conf_set_str_slot,
  681.       NGX_HTTP_LOC_CONF_OFFSET,
  682.       offsetof(ngx_http_proxy_loc_conf_t, ssl_crl),
  683.       NULL },

  685.     { ngx_string("proxy_ssl_certificate"),
  686.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  687.       ngx_http_set_complex_value_zero_slot,
  688.       NGX_HTTP_LOC_CONF_OFFSET,
  689.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ssl_certificate),
  690.       NULL },

  692.     { ngx_string("proxy_ssl_certificate_key"),
  693.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  694.       ngx_http_set_complex_value_zero_slot,
  695.       NGX_HTTP_LOC_CONF_OFFSET,
  696.       offsetof(ngx_http_proxy_loc_conf_t, upstream.ssl_certificate_key),
  697.       NULL },

  699.     { ngx_string("proxy_ssl_certificate_cache"),
  700.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE123,
  701.       ngx_http_proxy_ssl_certificate_cache,
  702.       NGX_HTTP_LOC_CONF_OFFSET,
  703.       0,
  704.       NULL },

  706.     { ngx_string("proxy_ssl_password_file"),
  707.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE1,
  708.       ngx_http_proxy_ssl_password_file,
  709.       NGX_HTTP_LOC_CONF_OFFSET,
  710.       0,
  711.       NULL },

  713.     { ngx_string("proxy_ssl_conf_command"),
  714.       NGX_HTTP_MAIN_CONF|NGX_HTTP_SRV_CONF|NGX_HTTP_LOC_CONF|NGX_CONF_TAKE2,
  715.       ngx_conf_set_keyval_slot,
  716.       NGX_HTTP_LOC_CONF_OFFSET,
  717.       offsetof(ngx_http_proxy_loc_conf_t, ssl_conf_commands),
  718.       &ngx_http_proxy_ssl_conf_command_post },

  720. #endif

  722.       ngx_null_command
  723. };


  726. ‌static ngx_http_module_t  ngx_http_proxy_module_ctx = {
  727.     ngx_http_proxy_add_variables,          /* preconfiguration */
  728.     NULL,                                  /* postconfiguration */

  730.     ngx_http_proxy_create_main_conf,       /* create main configuration */
  731.     NULL,                                  /* init main configuration */

  733.     NULL,                                  /* create server configuration */
  734.     NULL,                                  /* merge server configuration */

  736.     ngx_http_proxy_create_loc_conf,        /* create location configuration */
  737.     ngx_http_proxy_merge_loc_conf          /* merge location configuration */
  738. };


  741. ‌ngx_module_t  ngx_http_proxy_module = {
  742.     NGX_MODULE_V1,
  743.     &ngx_http_proxy_module_ctx,            /* module context */
  744.     ngx_http_proxy_commands,               /* module directives */
  745.     NGX_HTTP_MODULE,                       /* module type */
  746.     NULL,                                  /* init master */
  747.     NULL,                                  /* init module */
  748.     NULL,                                  /* init process */
  749.     NULL,                                  /* init thread */
  750.     NULL,                                  /* exit thread */
  751.     NULL,                                  /* exit process */
  752.     NULL,                                  /* exit master */
  753.     NGX_MODULE_V1_PADDING
  754. };


  757. ‌static char  ngx_http_proxy_version[] = " HTTP/1.0" CRLF;
  758. ‌static char  ngx_http_proxy_version_11[] = " HTTP/1.1" CRLF;


  761. ‌static ngx_keyval_t  ngx_http_proxy_headers[] = {
  762.     { ngx_string("Host"), ngx_string("") },
  763.     { ngx_string("Connection"), ngx_string("") },
  764.     { ngx_string("Proxy-Connection"), ngx_string("") },
  765.     { ngx_string("Content-Length"), ngx_string("$proxy_internal_body_length") },
  766.     { ngx_string("Transfer-Encoding"), ngx_string("$proxy_internal_chunked") },
  767.     { ngx_string("TE"), ngx_string("") },
  768.     { ngx_string("Keep-Alive"), ngx_string("") },
  769.     { ngx_string("Expect"), ngx_string("") },
  770.     { ngx_string("Upgrade"), ngx_string("") },
  771.     { ngx_null_string, ngx_null_string }
  772. };


  775. ‌static ngx_str_t  ngx_http_proxy_hide_headers[] = {
  776.     ngx_string("Date"),
  777.     ngx_string("Server"),
  778.     ngx_string("X-Pad"),
  779.     ngx_string("X-Accel-Expires"),
  780.     ngx_string("X-Accel-Redirect"),
  781.     ngx_string("X-Accel-Limit-Rate"),
  782.     ngx_string("X-Accel-Buffering"),
  783.     ngx_string("X-Accel-Charset"),
  784.     ngx_null_string
  785. };


  788. #if (NGX_HTTP_CACHE)

  790. ‌static ngx_keyval_t  ngx_http_proxy_cache_headers[] = {
  791.     { ngx_string("Host"), ngx_string("") },
  792.     { ngx_string("Connection"), ngx_string("") },
  793.     { ngx_string("Proxy-Connection"), ngx_string("") },
  794.     { ngx_string("Content-Length"), ngx_string("$proxy_internal_body_length") },
  795.     { ngx_string("Transfer-Encoding"), ngx_string("$proxy_internal_chunked") },
  796.     { ngx_string("TE"), ngx_string("") },
  797.     { ngx_string("Keep-Alive"), ngx_string("") },
  798.     { ngx_string("Expect"), ngx_string("") },
  799.     { ngx_string("Upgrade"), ngx_string("") },
  800.     { ngx_string("If-Modified-Since"),
  801.       ngx_string("$upstream_cache_last_modified") },
  802.     { ngx_string("If-Unmodified-Since"), ngx_string("") },
  803.     { ngx_string("If-None-Match"), ngx_string("$upstream_cache_etag") },
  804.     { ngx_string("If-Match"), ngx_string("") },
  805.     { ngx_string("Range"), ngx_string("") },
  806.     { ngx_string("If-Range"), ngx_string("") },
  807.     { ngx_null_string, ngx_null_string }
  808. };

  810. #endif


  813. ‌static ngx_http_variable_t  ngx_http_proxy_vars[] = {

  815.     { ngx_string("proxy_host"), NULL, ngx_http_proxy_host_variable, 0,
  816.       NGX_HTTP_VAR_CHANGEABLE|NGX_HTTP_VAR_NOCACHEABLE|NGX_HTTP_VAR_NOHASH, 0 },

  818.     { ngx_string("proxy_port"), NULL, ngx_http_proxy_port_variable, 0,
  819.       NGX_HTTP_VAR_CHANGEABLE|NGX_HTTP_VAR_NOCACHEABLE|NGX_HTTP_VAR_NOHASH, 0 },

  821.     { ngx_string("proxy_add_x_forwarded_for"), NULL,
  822.       ngx_http_proxy_add_x_forwarded_for_variable, 0, NGX_HTTP_VAR_NOHASH, 0 },

  824. #if 0
  825.     { ngx_string("proxy_add_via"), NULL, NULL, 0, NGX_HTTP_VAR_NOHASH, 0 },
  826. #endif

  828.     { ngx_string("proxy_internal_body_length"), NULL,
  829.       ngx_http_proxy_internal_body_length_variable, 0,
  830.       NGX_HTTP_VAR_NOCACHEABLE|NGX_HTTP_VAR_NOHASH, 0 },

  832.     { ngx_string("proxy_internal_chunked"), NULL,
  833.       ngx_http_proxy_internal_chunked_variable, 0,
  834.       NGX_HTTP_VAR_NOCACHEABLE|NGX_HTTP_VAR_NOHASH, 0 },

  836.       ngx_http_null_variable
  837. };


  840. ‌static ngx_path_init_t  ngx_http_proxy_temp_path = {
  841.     ngx_string(NGX_HTTP_PROXY_TEMP_PATH), { 1, 2, 0 }
  842. };


  845. ‌static ngx_conf_bitmask_t  ngx_http_proxy_cookie_flags_masks[] = {

  847.     { ngx_string("secure"),
  848.       NGX_HTTP_PROXY_COOKIE_SECURE|NGX_HTTP_PROXY_COOKIE_SECURE_ON },

  850.     { ngx_string("nosecure"),
  851.       NGX_HTTP_PROXY_COOKIE_SECURE|NGX_HTTP_PROXY_COOKIE_SECURE_OFF },

  853.     { ngx_string("httponly"),
  854.       NGX_HTTP_PROXY_COOKIE_HTTPONLY|NGX_HTTP_PROXY_COOKIE_HTTPONLY_ON },

  856.     { ngx_string("nohttponly"),
  857.       NGX_HTTP_PROXY_COOKIE_HTTPONLY|NGX_HTTP_PROXY_COOKIE_HTTPONLY_OFF },

  859.     { ngx_string("samesite=strict"),
  860.       NGX_HTTP_PROXY_COOKIE_SAMESITE|NGX_HTTP_PROXY_COOKIE_SAMESITE_STRICT },

  862.     { ngx_string("samesite=lax"),
  863.       NGX_HTTP_PROXY_COOKIE_SAMESITE|NGX_HTTP_PROXY_COOKIE_SAMESITE_LAX },

  865.     { ngx_string("samesite=none"),
  866.       NGX_HTTP_PROXY_COOKIE_SAMESITE|NGX_HTTP_PROXY_COOKIE_SAMESITE_NONE },

  868.     { ngx_string("nosamesite"),
  869.       NGX_HTTP_PROXY_COOKIE_SAMESITE|NGX_HTTP_PROXY_COOKIE_SAMESITE_OFF },

  871.     { ngx_null_string, 0 }
  872. };


  875. static ngx_int_t
  876. ‌ngx_http_proxy_handler(ngx_http_request_t *r)
  877. {
  878.     ngx_int_t                    rc;
  879.     ngx_http_upstream_t         *u;
  880.     ngx_http_proxy_ctx_t        *ctx;
  881.     ngx_http_proxy_loc_conf_t   *plcf;
  882. #if (NGX_HTTP_CACHE)
  883.     ngx_http_proxy_main_conf_t  *pmcf;
  884. #endif

  886.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  888. #if (NGX_HTTP_V2)
  889.     if (plcf->http_version == NGX_HTTP_VERSION_20) {
  890.         return ngx_http_proxy_v2_handler(r);
  891.     }
  892. #endif

  894.     if (ngx_http_upstream_create(r) != NGX_OK) {
  895.         return NGX_HTTP_INTERNAL_SERVER_ERROR;
  896.     }

  898.     ctx = ngx_pcalloc(r->pool, sizeof(ngx_http_proxy_ctx_t));
  899.     if (ctx == NULL) {
  900.         return NGX_HTTP_INTERNAL_SERVER_ERROR;
  901.     }

  903.     ngx_http_set_ctx(r, ctx, ngx_http_proxy_module);

  905.     u = r->upstream;

  907.     if (plcf->proxy_lengths == NULL) {
  908.         ctx->vars = plcf->vars;
  909.         u->schema = plcf->vars.schema;
  910. #if (NGX_HTTP_SSL)
  911.         u->ssl = plcf->ssl;
  912. #endif

  914.     } else {
  915.         if (ngx_http_proxy_eval(r, ctx, plcf) != NGX_OK) {
  916.             return NGX_HTTP_INTERNAL_SERVER_ERROR;
  917.         }
  918.     }

  920.     u->output.tag = (ngx_buf_tag_t) &ngx_http_proxy_module;

  922.     u->conf = &plcf->upstream;

  924. #if (NGX_HTTP_CACHE)
  925.     pmcf = ngx_http_get_module_main_conf(r, ngx_http_proxy_module);

  927.     u->caches = &pmcf->caches;
  928.     u->create_key = ngx_http_proxy_create_key;
  929. #endif

  931.     u->create_request = ngx_http_proxy_create_request;
  932.     u->reinit_request = ngx_http_proxy_reinit_request;
  933.     u->process_header = ngx_http_proxy_process_status_line;
  934.     u->abort_request = ngx_http_proxy_abort_request;
  935.     u->finalize_request = ngx_http_proxy_finalize_request;
  936.     r->state = 0;

  938.     if (plcf->redirects) {
  939.         u->rewrite_redirect = ngx_http_proxy_rewrite_redirect;
  940.     }

  942.     if (plcf->cookie_domains || plcf->cookie_paths || plcf->cookie_flags) {
  943.         u->rewrite_cookie = ngx_http_proxy_rewrite_cookie;
  944.     }

  946.     u->buffering = plcf->upstream.buffering;

  948.     u->pipe = ngx_pcalloc(r->pool, sizeof(ngx_event_pipe_t));
  949.     if (u->pipe == NULL) {
  950.         return NGX_HTTP_INTERNAL_SERVER_ERROR;
  951.     }

  953.     u->pipe->input_filter = ngx_http_proxy_copy_filter;
  954.     u->pipe->input_ctx = r;

  956.     u->input_filter_init = ngx_http_proxy_input_filter_init;
  957.     u->input_filter = ngx_http_proxy_non_buffered_copy_filter;
  958.     u->input_filter_ctx = r;

  960.     u->accel = 1;

  962.     if (!plcf->upstream.request_buffering
  963.         && plcf->body_values == NULL && plcf->upstream.pass_request_body
  964.         && (!r->headers_in.chunked
  965.             || plcf->http_version == NGX_HTTP_VERSION_11))
  966.     {
  967.         r->request_body_no_buffering = 1;
  968.     }

  970.     rc = ngx_http_read_client_request_body(r, ngx_http_upstream_init);

  972.     if (rc >= NGX_HTTP_SPECIAL_RESPONSE) {
  973.         return rc;
  974.     }

  976.     return NGX_DONE;
  977. }


  980. ngx_int_t
  981. ‌ngx_http_proxy_eval(ngx_http_request_t *r, ngx_http_proxy_ctx_t *ctx,
  982.     ngx_http_proxy_loc_conf_t *plcf)
  983. {
  984.     u_char               *p;
  985.     size_t                add;
  986.     u_short               port;
  987.     ngx_str_t             proxy;
  988.     ngx_url_t             url;
  989.     ngx_http_upstream_t  *u;

  991.     if (ngx_http_script_run(r, &proxy, plcf->proxy_lengths->elts, 0,
  992.                             plcf->proxy_values->elts)
  993.         == NULL)
  994.     {
  995.         return NGX_ERROR;
  996.     }

  998.     if (proxy.len > 7
  999.         && ngx_strncasecmp(proxy.data, (u_char *) "http://", 7) == 0)
  1000.     {
  1001.         add = 7;
  1002.         port = 80;

  1004. #if (NGX_HTTP_SSL)

  1006.     } else if (proxy.len > 8
  1007.                && ngx_strncasecmp(proxy.data, (u_char *) "https://", 8) == 0)
  1008.     {
  1009.         add = 8;
  1010.         port = 443;
  1011.         r->upstream->ssl = 1;

  1013. #endif

  1015.     } else {
  1016.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  1017.                       "invalid URL prefix in \"%V\"", &proxy);
  1018.         return NGX_ERROR;
  1019.     }

  1021.     u = r->upstream;

  1023.     u->schema.len = add;
  1024.     u->schema.data = proxy.data;

  1026.     ngx_memzero(&url, sizeof(ngx_url_t));

  1028.     url.url.len = proxy.len - add;
  1029.     url.url.data = proxy.data + add;
  1030.     url.default_port = port;
  1031.     url.uri_part = 1;
  1032.     url.no_resolve = 1;

  1034.     if (ngx_parse_url(r->pool, &url) != NGX_OK) {
  1035.         if (url.err) {
  1036.             ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  1037.                           "%s in upstream \"%V\"", url.err, &url.url);
  1038.         }

  1040.         return NGX_ERROR;
  1041.     }

  1043.     if (url.uri.len) {
  1044.         if (url.uri.data[0] == '?') {
  1045.             p = ngx_pnalloc(r->pool, url.uri.len + 1);
  1046.             if (p == NULL) {
  1047.                 return NGX_ERROR;
  1048.             }

  1050.             *p++ = '/';
  1051.             ngx_memcpy(p, url.uri.data, url.uri.len);

  1053.             url.uri.len++;
  1054.             url.uri.data = p - 1;
  1055.         }
  1056.     }

  1058.     ctx->vars.key_start = u->schema;

  1060.     ngx_http_proxy_set_vars(&url, &ctx->vars);

  1062.     u->resolved = ngx_pcalloc(r->pool, sizeof(ngx_http_upstream_resolved_t));
  1063.     if (u->resolved == NULL) {
  1064.         return NGX_ERROR;
  1065.     }

  1067.     if (url.addrs) {
  1068.         u->resolved->sockaddr = url.addrs[0].sockaddr;
  1069.         u->resolved->socklen = url.addrs[0].socklen;
  1070.         u->resolved->name = url.addrs[0].name;
  1071.         u->resolved->naddrs = 1;
  1072.     }

  1074.     u->resolved->host = url.host;
  1075.     u->resolved->port = (in_port_t) (url.no_port ? port : url.port);
  1076.     u->resolved->no_port = url.no_port;

  1078.     return NGX_OK;
  1079. }


  1082. #if (NGX_HTTP_CACHE)

  1084. ngx_int_t
  1085. ‌ngx_http_proxy_create_key(ngx_http_request_t *r)
  1086. {
  1087.     size_t                      len, loc_len;
  1088.     u_char                     *p;
  1089.     uintptr_t                   escape;
  1090.     ngx_str_t                  *key;
  1091.     ngx_http_upstream_t        *u;
  1092.     ngx_http_proxy_ctx_t       *ctx;
  1093.     ngx_http_proxy_loc_conf_t  *plcf;

  1095.     u = r->upstream;

  1097.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  1099.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1101.     key = ngx_array_push(&r->cache->keys);
  1102.     if (key == NULL) {
  1103.         return NGX_ERROR;
  1104.     }

  1106.     if (plcf->cache_key.value.data) {

  1108.         if (ngx_http_complex_value(r, &plcf->cache_key, key) != NGX_OK) {
  1109.             return NGX_ERROR;
  1110.         }

  1112.         return NGX_OK;
  1113.     }

  1115.     *key = ctx->vars.key_start;

  1117.     key = ngx_array_push(&r->cache->keys);
  1118.     if (key == NULL) {
  1119.         return NGX_ERROR;
  1120.     }

  1122.     if (plcf->proxy_lengths && ctx->vars.uri.len) {

  1124.         *key = ctx->vars.uri;
  1125.         u->uri = ctx->vars.uri;

  1127.         return NGX_OK;

  1129.     } else if (ctx->vars.uri.len == 0 && r->valid_unparsed_uri) {
  1130.         *key = r->unparsed_uri;
  1131.         u->uri = r->unparsed_uri;

  1133.         return NGX_OK;
  1134.     }

  1136.     loc_len = (r->valid_location && ctx->vars.uri.len)
  1137.               ? ngx_min(plcf->location.len, r->uri.len) : 0;

  1139.     if (r->quoted_uri || r->internal) {
  1140.         escape = 2 * ngx_escape_uri(NULL, r->uri.data + loc_len,
  1141.                                     r->uri.len - loc_len, NGX_ESCAPE_URI);
  1142.     } else {
  1143.         escape = 0;
  1144.     }

  1146.     len = ctx->vars.uri.len + r->uri.len - loc_len + escape
  1147.           + sizeof("?") - 1 + r->args.len;

  1149.     p = ngx_pnalloc(r->pool, len);
  1150.     if (p == NULL) {
  1151.         return NGX_ERROR;
  1152.     }

  1154.     key->data = p;

  1156.     if (r->valid_location) {
  1157.         p = ngx_copy(p, ctx->vars.uri.data, ctx->vars.uri.len);
  1158.     }

  1160.     if (escape) {
  1161.         ngx_escape_uri(p, r->uri.data + loc_len,
  1162.                        r->uri.len - loc_len, NGX_ESCAPE_URI);
  1163.         p += r->uri.len - loc_len + escape;

  1165.     } else {
  1166.         p = ngx_copy(p, r->uri.data + loc_len, r->uri.len - loc_len);
  1167.     }

  1169.     if (r->args.len > 0) {
  1170.         *p++ = '?';
  1171.         p = ngx_copy(p, r->args.data, r->args.len);
  1172.     }

  1174.     key->len = p - key->data;
  1175.     u->uri = *key;

  1177.     return NGX_OK;
  1178. }

  1180. #endif


  1183. static ngx_int_t
  1184. ‌ngx_http_proxy_create_request(ngx_http_request_t *r)
  1185. {
  1186.     size_t                        len, uri_len, loc_len, body_len, headers_len,
  1187.                                   key_len, val_len;
  1188.     uintptr_t                     escape;
  1189.     ngx_buf_t                    *b;
  1190.     ngx_str_t                     method, host;
  1191.     ngx_uint_t                    i, unparsed_uri;
  1192.     ngx_chain_t                  *cl, *body;
  1193.     ngx_list_part_t              *part;
  1194.     ngx_table_elt_t              *header;
  1195.     ngx_http_upstream_t          *u;
  1196.     ngx_http_proxy_ctx_t         *ctx;
  1197.     ngx_http_script_code_pt       code;
  1198.     ngx_http_proxy_headers_t     *headers;
  1199.     ngx_http_script_engine_t      e, le;
  1200.     ngx_http_proxy_loc_conf_t    *plcf;
  1201.     ngx_http_script_len_code_pt   lcode;

  1203.     u = r->upstream;

  1205.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  1207. #if (NGX_HTTP_CACHE)
  1208.     headers = u->cacheable ? &plcf->headers_cache : &plcf->headers;
  1209. #else
  1210.     headers = &plcf->headers;
  1211. #endif

  1213.     if (u->method.len) {
  1214.         /* HEAD was changed to GET to cache response */
  1215.         method = u->method;

  1217.     } else if (plcf->method) {
  1218.         if (ngx_http_complex_value(r, plcf->method, &method) != NGX_OK) {
  1219.             return NGX_ERROR;
  1220.         }

  1222.     } else {
  1223.         method = r->method_name;
  1224.     }

  1226.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1228.     host.len = 0;
  1229. #if (NGX_SUPPRESS_WARN)
  1230.     host.data = NULL;
  1231. #endif

  1233.     if (plcf->host_value
  1234.         && ngx_http_complex_value(r, plcf->host_value, &host) != NGX_OK)
  1235.     {
  1236.         return NGX_ERROR;
  1237.     }

  1239.     if (plcf->host_value == NULL
  1240.         || (host.len == 0 && plcf->http_version == NGX_HTTP_VERSION_11))
  1241.     {
  1242.         host = ctx->vars.host_header;
  1243.     }

  1245.     if (method.len == 4
  1246.         && ngx_strncasecmp(method.data, (u_char *) "HEAD", 4) == 0)
  1247.     {
  1248.         ctx->head = 1;
  1249.     }

  1251.     len = method.len + 1 + sizeof(ngx_http_proxy_version) - 1
  1252.           + sizeof(CRLF) - 1;

  1254.     escape = 0;
  1255.     loc_len = 0;
  1256.     unparsed_uri = 0;
  1257.     body_len = 0;
  1258.     headers_len = 0;

  1260.     if (plcf->proxy_lengths && ctx->vars.uri.len) {
  1261.         uri_len = ctx->vars.uri.len;

  1263.     } else if (ctx->vars.uri.len == 0 && r->valid_unparsed_uri) {
  1264.         unparsed_uri = 1;
  1265.         uri_len = r->unparsed_uri.len;

  1267.     } else {
  1268.         loc_len = (r->valid_location && ctx->vars.uri.len)
  1269.                   ? ngx_min(plcf->location.len, r->uri.len) : 0;

  1271.         if (r->quoted_uri || r->internal) {
  1272.             escape = 2 * ngx_escape_uri(NULL, r->uri.data + loc_len,
  1273.                                         r->uri.len - loc_len, NGX_ESCAPE_URI);
  1274.         }

  1276.         uri_len = ctx->vars.uri.len + r->uri.len - loc_len + escape
  1277.                   + sizeof("?") - 1 + r->args.len;
  1278.     }

  1280.     if (uri_len == 0) {
  1281.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  1282.                       "zero length URI to proxy");
  1283.         return NGX_ERROR;
  1284.     }

  1286.     len += uri_len;

  1288.     ngx_memzero(&le, sizeof(ngx_http_script_engine_t));

  1290.     ngx_http_script_flush_no_cacheable_variables(r, plcf->body_flushes);
  1291.     ngx_http_script_flush_no_cacheable_variables(r, headers->flushes);

  1293.     if (plcf->body_lengths) {
  1294.         le.ip = plcf->body_lengths->elts;
  1295.         le.request = r;
  1296.         le.flushed = 1;

  1298.         while (*(uintptr_t *) le.ip) {
  1299.             lcode = *(ngx_http_script_len_code_pt *) le.ip;
  1300.             body_len += lcode(&le);
  1301.         }

  1303.         ctx->internal_body_length = body_len;
  1304.         len += body_len;

  1306.     } else if (r->headers_in.chunked && r->reading_body) {
  1307.         ctx->internal_body_length = -1;
  1308.         ctx->internal_chunked = 1;

  1310.     } else {
  1311.         ctx->internal_body_length = r->headers_in.content_length_n;
  1312.     }

  1314.     if (host.len) {
  1315.         len += sizeof("Host: ") - 1 + host.len + sizeof(CRLF) - 1;
  1316.     }

  1318.     le.ip = headers->lengths->elts;
  1319.     le.request = r;
  1320.     le.flushed = 1;

  1322.     while (*(uintptr_t *) le.ip) {

  1324.         lcode = *(ngx_http_script_len_code_pt *) le.ip;
  1325.         key_len = lcode(&le);

  1327.         for (val_len = 0; *(uintptr_t *) le.ip; val_len += lcode(&le)) {
  1328.             lcode = *(ngx_http_script_len_code_pt *) le.ip;
  1329.         }
  1330.         le.ip += sizeof(uintptr_t);

  1332.         if (val_len == 0) {
  1333.             continue;
  1334.         }

  1336.         headers_len += key_len + sizeof(": ") - 1 + val_len + sizeof(CRLF) - 1;
  1337.     }

  1339.     len += headers_len;


  1342.     if (plcf->upstream.pass_request_headers) {
  1343.         part = &r->headers_in.headers.part;
  1344.         header = part->elts;

  1346.         for (i = 0; /* void */; i++) {

  1348.             if (i >= part->nelts) {
  1349.                 if (part->next == NULL) {
  1350.                     break;
  1351.                 }

  1353.                 part = part->next;
  1354.                 header = part->elts;
  1355.                 i = 0;
  1356.             }

  1358.             if (ngx_hash_find(&headers->hash, header[i].hash,
  1359.                               header[i].lowcase_key, header[i].key.len))
  1360.             {
  1361.                 continue;
  1362.             }

  1364.             len += header[i].key.len + sizeof(": ") - 1
  1365.                 + header[i].value.len + sizeof(CRLF) - 1;
  1366.         }
  1367.     }


  1370.     b = ngx_create_temp_buf(r->pool, len);
  1371.     if (b == NULL) {
  1372.         return NGX_ERROR;
  1373.     }

  1375.     cl = ngx_alloc_chain_link(r->pool);
  1376.     if (cl == NULL) {
  1377.         return NGX_ERROR;
  1378.     }

  1380.     cl->buf = b;


  1383.     /* the request line */

  1385.     b->last = ngx_copy(b->last, method.data, method.len);
  1386.     *b->last++ = ' ';

  1388.     u->uri.data = b->last;

  1390.     if (plcf->proxy_lengths && ctx->vars.uri.len) {
  1391.         b->last = ngx_copy(b->last, ctx->vars.uri.data, ctx->vars.uri.len);

  1393.     } else if (unparsed_uri) {
  1394.         b->last = ngx_copy(b->last, r->unparsed_uri.data, r->unparsed_uri.len);

  1396.     } else {
  1397.         if (r->valid_location) {
  1398.             b->last = ngx_copy(b->last, ctx->vars.uri.data, ctx->vars.uri.len);
  1399.         }

  1401.         if (escape) {
  1402.             ngx_escape_uri(b->last, r->uri.data + loc_len,
  1403.                            r->uri.len - loc_len, NGX_ESCAPE_URI);
  1404.             b->last += r->uri.len - loc_len + escape;

  1406.         } else {
  1407.             b->last = ngx_copy(b->last, r->uri.data + loc_len,
  1408.                                r->uri.len - loc_len);
  1409.         }

  1411.         if (r->args.len > 0) {
  1412.             *b->last++ = '?';
  1413.             b->last = ngx_copy(b->last, r->args.data, r->args.len);
  1414.         }
  1415.     }

  1417.     u->uri.len = b->last - u->uri.data;

  1419.     if (plcf->http_version == NGX_HTTP_VERSION_11) {
  1420.         b->last = ngx_cpymem(b->last, ngx_http_proxy_version_11,
  1421.                              sizeof(ngx_http_proxy_version_11) - 1);

  1423.     } else {
  1424.         b->last = ngx_cpymem(b->last, ngx_http_proxy_version,
  1425.                              sizeof(ngx_http_proxy_version) - 1);
  1426.     }

  1428.     if (host.len) {
  1429.         b->last = ngx_cpymem(b->last, "Host: ", sizeof("Host: ") - 1);
  1430.         b->last = ngx_cpymem(b->last, host.data, host.len);
  1431.         *b->last++ = CR; *b->last++ = LF;
  1432.     }

  1434.     ngx_memzero(&e, sizeof(ngx_http_script_engine_t));

  1436.     e.ip = headers->values->elts;
  1437.     e.pos = b->last;
  1438.     e.end = b->last + headers_len;
  1439.     e.request = r;
  1440.     e.flushed = 1;

  1442.     le.ip = headers->lengths->elts;

  1444.     while (*(uintptr_t *) le.ip) {

  1446.         lcode = *(ngx_http_script_len_code_pt *) le.ip;
  1447.         (void) lcode(&le);

  1449.         for (val_len = 0; *(uintptr_t *) le.ip; val_len += lcode(&le)) {
  1450.             lcode = *(ngx_http_script_len_code_pt *) le.ip;
  1451.         }
  1452.         le.ip += sizeof(uintptr_t);

  1454.         if (val_len == 0) {
  1455.             e.skip = 1;

  1457.             while (*(uintptr_t *) e.ip) {
  1458.                 code = *(ngx_http_script_code_pt *) e.ip;
  1459.                 code((ngx_http_script_engine_t *) &e);
  1460.             }
  1461.             e.ip += sizeof(uintptr_t);

  1463.             e.skip = 0;

  1465.             continue;
  1466.         }

  1468.         code = *(ngx_http_script_code_pt *) e.ip;
  1469.         code((ngx_http_script_engine_t *) &e);

  1471.         if (e.status) {
  1472.             return NGX_ERROR;
  1473.         }

  1475.         if (ngx_http_script_check_length(&e, 2) != NGX_OK) {
  1476.             return NGX_ERROR;
  1477.         }

  1479.         *e.pos++ = ':'; *e.pos++ = ' ';

  1481.         while (*(uintptr_t *) e.ip) {
  1482.             code = *(ngx_http_script_code_pt *) e.ip;
  1483.             code((ngx_http_script_engine_t *) &e);
  1484.         }
  1485.         e.ip += sizeof(uintptr_t);

  1487.         if (e.status) {
  1488.             return NGX_ERROR;
  1489.         }

  1491.         if (ngx_http_script_check_length(&e, 2) != NGX_OK) {
  1492.             return NGX_ERROR;
  1493.         }

  1495.         *e.pos++ = CR; *e.pos++ = LF;
  1496.     }

  1498.     b->last = e.pos;


  1501.     if (plcf->upstream.pass_request_headers) {
  1502.         part = &r->headers_in.headers.part;
  1503.         header = part->elts;

  1505.         for (i = 0; /* void */; i++) {

  1507.             if (i >= part->nelts) {
  1508.                 if (part->next == NULL) {
  1509.                     break;
  1510.                 }

  1512.                 part = part->next;
  1513.                 header = part->elts;
  1514.                 i = 0;
  1515.             }

  1517.             if (ngx_hash_find(&headers->hash, header[i].hash,
  1518.                               header[i].lowcase_key, header[i].key.len))
  1519.             {
  1520.                 continue;
  1521.             }

  1523.             b->last = ngx_copy(b->last, header[i].key.data, header[i].key.len);

  1525.             *b->last++ = ':'; *b->last++ = ' ';

  1527.             b->last = ngx_copy(b->last, header[i].value.data,
  1528.                                header[i].value.len);

  1530.             *b->last++ = CR; *b->last++ = LF;

  1532.             ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1533.                            "http proxy header: \"%V: %V\"",
  1534.                            &header[i].key, &header[i].value);
  1535.         }
  1536.     }


  1539.     /* add "\r\n" at the header end */
  1540.     *b->last++ = CR; *b->last++ = LF;

  1542.     if (plcf->body_values) {
  1543.         e.ip = plcf->body_values->elts;
  1544.         e.pos = b->last;
  1545.         e.end = b->last + body_len;
  1546.         e.skip = 0;

  1548.         while (*(uintptr_t *) e.ip) {
  1549.             code = *(ngx_http_script_code_pt *) e.ip;
  1550.             code((ngx_http_script_engine_t *) &e);
  1551.         }

  1553.         if (e.status) {
  1554.             return NGX_ERROR;
  1555.         }

  1557.         b->last = e.pos;
  1558.     }

  1560.     ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1561.                    "http proxy header:%N\"%*s\"",
  1562.                    (size_t) (b->last - b->pos), b->pos);

  1564.     if (r->request_body_no_buffering) {

  1566.         u->request_bufs = cl;

  1568.         if (ctx->internal_chunked) {
  1569.             u->output.output_filter = ngx_http_proxy_body_output_filter;
  1570.             u->output.filter_ctx = r;
  1571.         }

  1573.     } else if (plcf->body_values == NULL && plcf->upstream.pass_request_body) {

  1575.         body = u->request_bufs;
  1576.         u->request_bufs = cl;

  1578.         while (body) {
  1579.             b = ngx_alloc_buf(r->pool);
  1580.             if (b == NULL) {
  1581.                 return NGX_ERROR;
  1582.             }

  1584.             ngx_memcpy(b, body->buf, sizeof(ngx_buf_t));

  1586.             cl->next = ngx_alloc_chain_link(r->pool);
  1587.             if (cl->next == NULL) {
  1588.                 return NGX_ERROR;
  1589.             }

  1591.             cl = cl->next;
  1592.             cl->buf = b;

  1594.             body = body->next;
  1595.         }

  1597.     } else {
  1598.         u->request_bufs = cl;
  1599.     }

  1601.     b->flush = 1;
  1602.     cl->next = NULL;

  1604.     return NGX_OK;
  1605. }


  1608. static ngx_int_t
  1609. ‌ngx_http_proxy_reinit_request(ngx_http_request_t *r)
  1610. {
  1611.     ngx_http_proxy_ctx_t  *ctx;

  1613.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1615.     if (ctx == NULL) {
  1616.         return NGX_OK;
  1617.     }

  1619.     ctx->status.code = 0;
  1620.     ctx->status.count = 0;
  1621.     ctx->status.start = NULL;
  1622.     ctx->status.end = NULL;
  1623.     ctx->chunked.state = 0;

  1625.     r->upstream->process_header = ngx_http_proxy_process_status_line;
  1626.     r->upstream->pipe->input_filter = ngx_http_proxy_copy_filter;
  1627.     r->upstream->input_filter = ngx_http_proxy_non_buffered_copy_filter;
  1628.     r->state = 0;

  1630.     return NGX_OK;
  1631. }


  1634. static ngx_int_t
  1635. ‌ngx_http_proxy_body_output_filter(void *data, ngx_chain_t *in)
  1636. {
  1637.     ngx_http_request_t  *r = data;

  1639.     off_t                  size;
  1640.     u_char                *chunk;
  1641.     ngx_int_t              rc;
  1642.     ngx_buf_t             *b;
  1643.     ngx_chain_t           *out, *cl, *tl, **ll, **fl;
  1644.     ngx_http_proxy_ctx_t  *ctx;

  1646.     ngx_log_debug0(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1647.                    "proxy output filter");

  1649.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1651.     if (in == NULL) {
  1652.         out = in;
  1653.         goto out;
  1654.     }

  1656.     out = NULL;
  1657.     ll = &out;

  1659.     if (!ctx->header_sent) {
  1660.         /* first buffer contains headers, pass it unmodified */

  1662.         ngx_log_debug0(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1663.                        "proxy output header");

  1665.         ctx->header_sent = 1;

  1667.         tl = ngx_alloc_chain_link(r->pool);
  1668.         if (tl == NULL) {
  1669.             return NGX_ERROR;
  1670.         }

  1672.         tl->buf = in->buf;
  1673.         *ll = tl;
  1674.         ll = &tl->next;

  1676.         in = in->next;

  1678.         if (in == NULL) {
  1679.             tl->next = NULL;
  1680.             goto out;
  1681.         }
  1682.     }

  1684.     size = 0;
  1685.     cl = in;
  1686.     fl = ll;

  1688.     for ( ;; ) {
  1689.         ngx_log_debug1(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1690.                        "proxy output chunk: %O", ngx_buf_size(cl->buf));

  1692.         size += ngx_buf_size(cl->buf);

  1694.         if (cl->buf->flush
  1695.             || cl->buf->sync
  1696.             || ngx_buf_in_memory(cl->buf)
  1697.             || cl->buf->in_file)
  1698.         {
  1699.             tl = ngx_alloc_chain_link(r->pool);
  1700.             if (tl == NULL) {
  1701.                 return NGX_ERROR;
  1702.             }

  1704.             tl->buf = cl->buf;
  1705.             *ll = tl;
  1706.             ll = &tl->next;
  1707.         }

  1709.         if (cl->next == NULL) {
  1710.             break;
  1711.         }

  1713.         cl = cl->next;
  1714.     }

  1716.     if (size) {
  1717.         tl = ngx_chain_get_free_buf(r->pool, &ctx->free);
  1718.         if (tl == NULL) {
  1719.             return NGX_ERROR;
  1720.         }

  1722.         b = tl->buf;
  1723.         chunk = b->start;

  1725.         if (chunk == NULL) {
  1726.             /* the "0000000000000000" is 64-bit hexadecimal string */

  1728.             chunk = ngx_palloc(r->pool, sizeof("0000000000000000" CRLF) - 1);
  1729.             if (chunk == NULL) {
  1730.                 return NGX_ERROR;
  1731.             }

  1733.             b->start = chunk;
  1734.             b->end = chunk + sizeof("0000000000000000" CRLF) - 1;
  1735.         }

  1737.         b->tag = (ngx_buf_tag_t) &ngx_http_proxy_body_output_filter;
  1738.         b->memory = 0;
  1739.         b->temporary = 1;
  1740.         b->pos = chunk;
  1741.         b->last = ngx_sprintf(chunk, "%xO" CRLF, size);

  1743.         tl->next = *fl;
  1744.         *fl = tl;
  1745.     }

  1747.     if (cl->buf->last_buf) {
  1748.         tl = ngx_chain_get_free_buf(r->pool, &ctx->free);
  1749.         if (tl == NULL) {
  1750.             return NGX_ERROR;
  1751.         }

  1753.         b = tl->buf;

  1755.         b->tag = (ngx_buf_tag_t) &ngx_http_proxy_body_output_filter;
  1756.         b->temporary = 0;
  1757.         b->memory = 1;
  1758.         b->last_buf = 1;
  1759.         b->pos = (u_char *) CRLF "0" CRLF CRLF;
  1760.         b->last = b->pos + 7;

  1762.         cl->buf->last_buf = 0;

  1764.         *ll = tl;

  1766.         if (size == 0) {
  1767.             b->pos += 2;
  1768.         }

  1770.     } else if (size > 0) {
  1771.         tl = ngx_chain_get_free_buf(r->pool, &ctx->free);
  1772.         if (tl == NULL) {
  1773.             return NGX_ERROR;
  1774.         }

  1776.         b = tl->buf;

  1778.         b->tag = (ngx_buf_tag_t) &ngx_http_proxy_body_output_filter;
  1779.         b->temporary = 0;
  1780.         b->memory = 1;
  1781.         b->pos = (u_char *) CRLF;
  1782.         b->last = b->pos + 2;

  1784.         *ll = tl;

  1786.     } else {
  1787.         *ll = NULL;
  1788.     }

  1790. out:

  1792.     rc = ngx_chain_writer(&r->upstream->writer, out);

  1794.     ngx_chain_update_chains(r->pool, &ctx->free, &ctx->busy, &out,
  1795.                             (ngx_buf_tag_t) &ngx_http_proxy_body_output_filter);

  1797.     return rc;
  1798. }


  1801. static ngx_int_t
  1802. ‌ngx_http_proxy_process_status_line(ngx_http_request_t *r)
  1803. {
  1804.     size_t                 len;
  1805.     ngx_int_t              rc;
  1806.     ngx_http_upstream_t   *u;
  1807.     ngx_http_proxy_ctx_t  *ctx;

  1809.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1811.     if (ctx == NULL) {
  1812.         return NGX_ERROR;
  1813.     }

  1815.     u = r->upstream;

  1817.     rc = ngx_http_parse_status_line(r, &u->buffer, &ctx->status);

  1819.     if (rc == NGX_AGAIN) {
  1820.         return rc;
  1821.     }

  1823.     if (rc == NGX_ERROR) {
  1824.         u->buffer.pos = ctx->status.line_start;

  1826. #if (NGX_HTTP_CACHE)

  1828.         if (r->cache) {
  1829.             r->http_version = NGX_HTTP_VERSION_9;
  1830.             return NGX_OK;
  1831.         }

  1833. #endif

  1835.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  1836.                       "upstream sent no valid HTTP/1.0 header");

  1838. #if 0
  1839.         if (u->accel) {
  1840.             return NGX_HTTP_UPSTREAM_INVALID_HEADER;
  1841.         }
  1842. #endif

  1844.         r->http_version = NGX_HTTP_VERSION_9;
  1845.         u->state->status = NGX_HTTP_OK;
  1846.         u->headers_in.connection_close = 1;

  1848.         return NGX_OK;
  1849.     }

  1851.     if (u->state && u->state->status == 0) {
  1852.         u->state->status = ctx->status.code;
  1853.     }

  1855.     u->headers_in.status_n = ctx->status.code;

  1857.     len = ctx->status.end - ctx->status.start;
  1858.     u->headers_in.status_line.len = len;

  1860.     u->headers_in.status_line.data = ngx_pnalloc(r->pool, len);
  1861.     if (u->headers_in.status_line.data == NULL) {
  1862.         return NGX_ERROR;
  1863.     }

  1865.     ngx_memcpy(u->headers_in.status_line.data, ctx->status.start, len);

  1867.     ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1868.                    "http proxy status %ui \"%V\"",
  1869.                    u->headers_in.status_n, &u->headers_in.status_line);

  1871.     if (ctx->status.http_version < NGX_HTTP_VERSION_11) {

  1873.         if (ctx->status.code == NGX_HTTP_EARLY_HINTS) {
  1874.             ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  1875.                           "upstream sent HTTP/1.0 response with early hints");
  1876.             return NGX_HTTP_UPSTREAM_INVALID_HEADER;
  1877.         }

  1879.         u->headers_in.connection_close = 1;
  1880.     }

  1882.     u->process_header = ngx_http_proxy_process_header;

  1884.     return ngx_http_proxy_process_header(r);
  1885. }


  1888. static ngx_int_t
  1889. ‌ngx_http_proxy_process_header(ngx_http_request_t *r)
  1890. {
  1891.     ngx_int_t                       rc;
  1892.     ngx_table_elt_t                *h;
  1893.     ngx_http_upstream_t            *u;
  1894.     ngx_http_proxy_ctx_t           *ctx;
  1895.     ngx_http_upstream_header_t     *hh;
  1896.     ngx_http_upstream_main_conf_t  *umcf;

  1898.     umcf = ngx_http_get_module_main_conf(r, ngx_http_upstream_module);

  1900.     for ( ;; ) {

  1902.         rc = ngx_http_parse_header_line(r, &r->upstream->buffer, 1);

  1904.         if (rc == NGX_OK) {

  1906.             /* a header line has been parsed successfully */

  1908.             h = ngx_list_push(&r->upstream->headers_in.headers);
  1909.             if (h == NULL) {
  1910.                 return NGX_ERROR;
  1911.             }

  1913.             h->hash = r->header_hash;

  1915.             h->key.len = r->header_name_end - r->header_name_start;
  1916.             h->value.len = r->header_end - r->header_start;

  1918.             h->key.data = ngx_pnalloc(r->pool,
  1919.                                h->key.len + 1 + h->value.len + 1 + h->key.len);
  1920.             if (h->key.data == NULL) {
  1921.                 h->hash = 0;
  1922.                 return NGX_ERROR;
  1923.             }

  1925.             h->value.data = h->key.data + h->key.len + 1;
  1926.             h->lowcase_key = h->key.data + h->key.len + 1 + h->value.len + 1;

  1928.             ngx_memcpy(h->key.data, r->header_name_start, h->key.len);
  1929.             h->key.data[h->key.len] = '\0';
  1930.             ngx_memcpy(h->value.data, r->header_start, h->value.len);
  1931.             h->value.data[h->value.len] = '\0';

  1933.             if (h->key.len == r->lowcase_index) {
  1934.                 ngx_memcpy(h->lowcase_key, r->lowcase_header, h->key.len);

  1936.             } else {
  1937.                 ngx_strlow(h->lowcase_key, h->key.data, h->key.len);
  1938.             }

  1940.             ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1941.                            "http proxy header: \"%V: %V\"",
  1942.                            &h->key, &h->value);

  1944.             if (r->upstream->headers_in.status_n == NGX_HTTP_EARLY_HINTS) {
  1945.                 continue;
  1946.             }

  1948.             hh = ngx_hash_find(&umcf->headers_in_hash, h->hash,
  1949.                                h->lowcase_key, h->key.len);

  1951.             if (hh) {
  1952.                 rc = hh->handler(r, h, hh->offset);

  1954.                 if (rc != NGX_OK) {
  1955.                     return rc;
  1956.                 }
  1957.             }

  1959.             continue;
  1960.         }

  1962.         if (rc == NGX_HTTP_PARSE_HEADER_DONE) {

  1964.             /* a whole header has been parsed successfully */

  1966.             ngx_log_debug0(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  1967.                            "http proxy header done");

  1969.             ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  1971.             if (r->upstream->headers_in.status_n == NGX_HTTP_EARLY_HINTS) {
  1972.                 ctx->status.code = 0;
  1973.                 ctx->status.count = 0;
  1974.                 ctx->status.start = NULL;
  1975.                 ctx->status.end = NULL;

  1977.                 r->upstream->process_header =
  1978.                                             ngx_http_proxy_process_status_line;
  1979.                 r->state = 0;
  1980.                 return NGX_HTTP_UPSTREAM_EARLY_HINTS;
  1981.             }

  1983.             /*
  1984.              * if no "Server" and "Date" in header line,
  1985.              * then add the special empty headers
  1986.              */

  1988.             if (r->upstream->headers_in.server == NULL) {
  1989.                 h = ngx_list_push(&r->upstream->headers_in.headers);
  1990.                 if (h == NULL) {
  1991.                     return NGX_ERROR;
  1992.                 }

  1994.                 h->hash = ngx_hash(ngx_hash(ngx_hash(ngx_hash(
  1995.                                     ngx_hash('s', 'e'), 'r'), 'v'), 'e'), 'r');

  1997.                 ngx_str_set(&h->key, "Server");
  1998.                 ngx_str_null(&h->value);
  1999.                 h->lowcase_key = (u_char *) "server";
  2000.                 h->next = NULL;
  2001.             }

  2003.             if (r->upstream->headers_in.date == NULL) {
  2004.                 h = ngx_list_push(&r->upstream->headers_in.headers);
  2005.                 if (h == NULL) {
  2006.                     return NGX_ERROR;
  2007.                 }

  2009.                 h->hash = ngx_hash(ngx_hash(ngx_hash('d', 'a'), 't'), 'e');

  2011.                 ngx_str_set(&h->key, "Date");
  2012.                 ngx_str_null(&h->value);
  2013.                 h->lowcase_key = (u_char *) "date";
  2014.                 h->next = NULL;
  2015.             }

  2017.             /* clear content length if response is chunked */

  2019.             u = r->upstream;

  2021.             if (u->headers_in.chunked) {
  2022.                 u->headers_in.content_length_n = -1;
  2023.             }

  2025.             /*
  2026.              * set u->keepalive if response has no body; this allows to keep
  2027.              * connections alive in case of r->header_only or X-Accel-Redirect
  2028.              */

  2030.             if (u->headers_in.status_n == NGX_HTTP_NO_CONTENT
  2031.                 || u->headers_in.status_n == NGX_HTTP_NOT_MODIFIED
  2032.                 || ctx->head
  2033.                 || (!u->headers_in.chunked
  2034.                     && u->headers_in.content_length_n == 0))
  2035.             {
  2036.                 u->keepalive = !u->headers_in.connection_close;
  2037.             }

  2039.             if (u->headers_in.status_n == NGX_HTTP_SWITCHING_PROTOCOLS) {
  2040.                 u->keepalive = 0;

  2042.                 if (r->headers_in.upgrade) {
  2043.                     u->upgrade = 1;
  2044.                 }
  2045.             }

  2047.             return NGX_OK;
  2048.         }

  2050.         if (rc == NGX_AGAIN) {
  2051.             return NGX_AGAIN;
  2052.         }

  2054.         /* rc == NGX_HTTP_PARSE_INVALID_HEADER */

  2056.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  2057.                       "upstream sent invalid header: \"%*s\\x%02xd...\"",
  2058.                       r->header_end - r->header_name_start,
  2059.                       r->header_name_start, *r->header_end);

  2061.         return NGX_HTTP_UPSTREAM_INVALID_HEADER;
  2062.     }
  2063. }


  2066. static ngx_int_t
  2067. ‌ngx_http_proxy_input_filter_init(void *data)
  2068. {
  2069.     ngx_http_request_t    *r = data;
  2070.     ngx_http_upstream_t   *u;
  2071.     ngx_http_proxy_ctx_t  *ctx;

  2073.     u = r->upstream;
  2074.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2076.     if (ctx == NULL) {
  2077.         return NGX_ERROR;
  2078.     }

  2080.     ngx_log_debug4(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  2081.                    "http proxy filter init s:%ui h:%d c:%d l:%O",
  2082.                    u->headers_in.status_n, ctx->head, u->headers_in.chunked,
  2083.                    u->headers_in.content_length_n);

  2085.     /* as per RFC2616, 4.4 Message Length */

  2087.     if (u->headers_in.status_n == NGX_HTTP_NO_CONTENT
  2088.         || u->headers_in.status_n == NGX_HTTP_NOT_MODIFIED
  2089.         || ctx->head)
  2090.     {
  2091.         /* 1xx, 204, and 304 and replies to HEAD requests */
  2092.         /* no 1xx since we don't send Expect and Upgrade */

  2094.         u->pipe->length = 0;
  2095.         u->length = 0;
  2096.         u->keepalive = !u->headers_in.connection_close;

  2098.     } else if (u->headers_in.chunked) {
  2099.         /* chunked */

  2101.         u->pipe->input_filter = ngx_http_proxy_chunked_filter;
  2102.         u->pipe->length = 5; /* "0" CRLF CRLF */

  2104.         u->input_filter = ngx_http_proxy_non_buffered_chunked_filter;
  2105.         u->length = 1;

  2107.     } else if (u->headers_in.content_length_n == 0) {
  2108.         /* empty body: special case as filter won't be called */

  2110.         u->pipe->length = 0;
  2111.         u->length = 0;
  2112.         u->keepalive = !u->headers_in.connection_close;

  2114.     } else {
  2115.         /* content length or connection close */

  2117.         u->pipe->length = u->headers_in.content_length_n;
  2118.         u->length = u->headers_in.content_length_n;
  2119.     }

  2121.     return NGX_OK;
  2122. }


  2125. static ngx_int_t
  2126. ‌ngx_http_proxy_copy_filter(ngx_event_pipe_t *p, ngx_buf_t *buf)
  2127. {
  2128.     ngx_buf_t           *b;
  2129.     ngx_chain_t         *cl;
  2130.     ngx_http_request_t  *r;

  2132.     if (buf->pos == buf->last) {
  2133.         return NGX_OK;
  2134.     }

  2136.     if (p->upstream_done) {
  2137.         ngx_log_debug0(NGX_LOG_DEBUG_HTTP, p->log, 0,
  2138.                        "http proxy data after close");
  2139.         return NGX_OK;
  2140.     }

  2142.     if (p->length == 0) {

  2144.         ngx_log_error(NGX_LOG_WARN, p->log, 0,
  2145.                       "upstream sent more data than specified in "
  2146.                       "\"Content-Length\" header");

  2148.         r = p->input_ctx;
  2149.         r->upstream->keepalive = 0;
  2150.         p->upstream_done = 1;

  2152.         return NGX_OK;
  2153.     }

  2155.     cl = ngx_chain_get_free_buf(p->pool, &p->free);
  2156.     if (cl == NULL) {
  2157.         return NGX_ERROR;
  2158.     }

  2160.     b = cl->buf;

  2162.     ngx_memcpy(b, buf, sizeof(ngx_buf_t));
  2163.     b->shadow = buf;
  2164.     b->tag = p->tag;
  2165.     b->last_shadow = 1;
  2166.     b->recycled = 1;
  2167.     buf->shadow = b;

  2169.     ngx_log_debug1(NGX_LOG_DEBUG_EVENT, p->log, 0, "input buf #%d", b->num);

  2171.     if (p->in) {
  2172.         *p->last_in = cl;
  2173.     } else {
  2174.         p->in = cl;
  2175.     }
  2176.     p->last_in = &cl->next;

  2178.     if (p->length == -1) {
  2179.         return NGX_OK;
  2180.     }

  2182.     if (b->last - b->pos > p->length) {

  2184.         ngx_log_error(NGX_LOG_WARN, p->log, 0,
  2185.                       "upstream sent more data than specified in "
  2186.                       "\"Content-Length\" header");

  2188.         b->last = b->pos + p->length;
  2189.         p->upstream_done = 1;

  2191.         return NGX_OK;
  2192.     }

  2194.     p->length -= b->last - b->pos;

  2196.     if (p->length == 0) {
  2197.         r = p->input_ctx;
  2198.         r->upstream->keepalive = !r->upstream->headers_in.connection_close;
  2199.     }

  2201.     return NGX_OK;
  2202. }


  2205. static ngx_int_t
  2206. ‌ngx_http_proxy_chunked_filter(ngx_event_pipe_t *p, ngx_buf_t *buf)
  2207. {
  2208.     ngx_int_t                   rc;
  2209.     ngx_buf_t                  *b, **prev;
  2210.     ngx_chain_t                *cl;
  2211.     ngx_http_request_t         *r;
  2212.     ngx_http_proxy_ctx_t       *ctx;
  2213.     ngx_http_proxy_loc_conf_t  *plcf;

  2215.     if (buf->pos == buf->last) {
  2216.         return NGX_OK;
  2217.     }

  2219.     r = p->input_ctx;
  2220.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2222.     if (ctx == NULL) {
  2223.         return NGX_ERROR;
  2224.     }

  2226.     if (p->upstream_done) {
  2227.         ngx_log_debug0(NGX_LOG_DEBUG_HTTP, p->log, 0,
  2228.                        "http proxy data after close");
  2229.         return NGX_OK;
  2230.     }

  2232.     if (p->length == 0) {

  2234.         ngx_log_error(NGX_LOG_WARN, p->log, 0,
  2235.                       "upstream sent data after final chunk");

  2237.         r->upstream->keepalive = 0;
  2238.         p->upstream_done = 1;

  2240.         return NGX_OK;
  2241.     }

  2243.     b = NULL;

  2245.     if (ctx->trailers) {
  2246.         rc = ngx_http_proxy_process_trailer(r, buf);

  2248.         if (rc == NGX_ERROR) {
  2249.             return NGX_ERROR;
  2250.         }

  2252.         if (rc == NGX_OK) {

  2254.             /* a whole response has been parsed successfully */

  2256.             p->length = 0;
  2257.             r->upstream->keepalive = !r->upstream->headers_in.connection_close;

  2259.             if (buf->pos != buf->last) {
  2260.                 ngx_log_error(NGX_LOG_WARN, p->log, 0,
  2261.                               "upstream sent data after trailers");
  2262.                 r->upstream->keepalive = 0;
  2263.             }
  2264.         }

  2266.         goto free_buf;
  2267.     }

  2269.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  2271.     prev = &buf->shadow;

  2273.     for ( ;; ) {

  2275.         rc = ngx_http_parse_chunked(r, buf, &ctx->chunked,
  2276.                                     plcf->upstream.pass_trailers);

  2278.         if (rc == NGX_OK) {

  2280.             /* a chunk has been parsed successfully */

  2282.             cl = ngx_chain_get_free_buf(p->pool, &p->free);
  2283.             if (cl == NULL) {
  2284.                 return NGX_ERROR;
  2285.             }

  2287.             b = cl->buf;

  2289.             ngx_memzero(b, sizeof(ngx_buf_t));

  2291.             b->pos = buf->pos;
  2292.             b->start = buf->start;
  2293.             b->end = buf->end;
  2294.             b->tag = p->tag;
  2295.             b->temporary = 1;
  2296.             b->recycled = 1;

  2298.             *prev = b;
  2299.             prev = &b->shadow;

  2301.             if (p->in) {
  2302.                 *p->last_in = cl;
  2303.             } else {
  2304.                 p->in = cl;
  2305.             }
  2306.             p->last_in = &cl->next;

  2308.             /* STUB */ b->num = buf->num;

  2310.             ngx_log_debug2(NGX_LOG_DEBUG_EVENT, p->log, 0,
  2311.                            "input buf #%d %p", b->num, b->pos);

  2313.             if (buf->last - buf->pos >= ctx->chunked.size) {

  2315.                 buf->pos += (size_t) ctx->chunked.size;
  2316.                 b->last = buf->pos;
  2317.                 ctx->chunked.size = 0;

  2319.                 continue;
  2320.             }

  2322.             ctx->chunked.size -= buf->last - buf->pos;
  2323.             buf->pos = buf->last;
  2324.             b->last = buf->last;

  2326.             continue;
  2327.         }

  2329.         if (rc == NGX_DONE) {

  2331.             if (plcf->upstream.pass_trailers) {
  2332.                 rc = ngx_http_proxy_process_trailer(r, buf);

  2334.                 if (rc == NGX_ERROR) {
  2335.                     return NGX_ERROR;
  2336.                 }

  2338.                 if (rc == NGX_AGAIN) {
  2339.                     p->length = 1;
  2340.                     break;
  2341.                 }
  2342.             }

  2344.             /* a whole response has been parsed successfully */

  2346.             p->length = 0;
  2347.             r->upstream->keepalive = !r->upstream->headers_in.connection_close;

  2349.             if (buf->pos != buf->last) {
  2350.                 ngx_log_error(NGX_LOG_WARN, p->log, 0,
  2351.                               "upstream sent data after final chunk");
  2352.                 r->upstream->keepalive = 0;
  2353.             }

  2355.             break;
  2356.         }

  2358.         if (rc == NGX_AGAIN) {

  2360.             /* set p->length, minimal amount of data we want to see */

  2362.             p->length = ctx->chunked.length;

  2364.             break;
  2365.         }

  2367.         /* invalid response */

  2369.         ngx_log_error(NGX_LOG_ERR, p->log, 0,
  2370.                       "upstream sent invalid chunked response");

  2372.         return NGX_ERROR;
  2373.     }

  2375. free_buf:

  2377.     ngx_log_debug2(NGX_LOG_DEBUG_HTTP, p->log, 0,
  2378.                    "http proxy chunked state %ui, length %O",
  2379.                    ctx->chunked.state, p->length);

  2381.     if (b) {
  2382.         b->shadow = buf;
  2383.         b->last_shadow = 1;

  2385.         ngx_log_debug2(NGX_LOG_DEBUG_EVENT, p->log, 0,
  2386.                        "input buf %p %z", b->pos, b->last - b->pos);

  2388.         return NGX_OK;
  2389.     }

  2391.     /* there is no data record in the buf, add it to free chain */

  2393.     if (ngx_event_pipe_add_free_buf(p, buf) != NGX_OK) {
  2394.         return NGX_ERROR;
  2395.     }

  2397.     return NGX_OK;
  2398. }


  2401. static ngx_int_t
  2402. ‌ngx_http_proxy_non_buffered_copy_filter(void *data, ssize_t bytes)
  2403. {
  2404.     ngx_http_request_t   *r = data;

  2406.     ngx_buf_t            *b;
  2407.     ngx_chain_t          *cl, **ll;
  2408.     ngx_http_upstream_t  *u;

  2410.     u = r->upstream;

  2412.     if (u->length == 0) {
  2413.         ngx_log_error(NGX_LOG_WARN, r->connection->log, 0,
  2414.                       "upstream sent more data than specified in "
  2415.                       "\"Content-Length\" header");
  2416.         u->keepalive = 0;
  2417.         return NGX_OK;
  2418.     }

  2420.     for (cl = u->out_bufs, ll = &u->out_bufs; cl; cl = cl->next) {
  2421.         ll = &cl->next;
  2422.     }

  2424.     cl = ngx_chain_get_free_buf(r->pool, &u->free_bufs);
  2425.     if (cl == NULL) {
  2426.         return NGX_ERROR;
  2427.     }

  2429.     *ll = cl;

  2431.     cl->buf->flush = 1;
  2432.     cl->buf->memory = 1;

  2434.     b = &u->buffer;

  2436.     cl->buf->pos = b->last;
  2437.     b->last += bytes;
  2438.     cl->buf->last = b->last;
  2439.     cl->buf->tag = u->output.tag;

  2441.     if (u->length == -1) {
  2442.         return NGX_OK;
  2443.     }

  2445.     if (bytes > u->length) {

  2447.         ngx_log_error(NGX_LOG_WARN, r->connection->log, 0,
  2448.                       "upstream sent more data than specified in "
  2449.                       "\"Content-Length\" header");

  2451.         cl->buf->last = cl->buf->pos + u->length;
  2452.         u->length = 0;

  2454.         return NGX_OK;
  2455.     }

  2457.     u->length -= bytes;

  2459.     if (u->length == 0) {
  2460.         u->keepalive = !u->headers_in.connection_close;
  2461.     }

  2463.     return NGX_OK;
  2464. }


  2467. static ngx_int_t
  2468. ‌ngx_http_proxy_non_buffered_chunked_filter(void *data, ssize_t bytes)
  2469. {
  2470.     ngx_http_request_t   *r = data;

  2472.     ngx_int_t                   rc;
  2473.     ngx_buf_t                  *b, *buf;
  2474.     ngx_chain_t                *cl, **ll;
  2475.     ngx_http_upstream_t        *u;
  2476.     ngx_http_proxy_ctx_t       *ctx;
  2477.     ngx_http_proxy_loc_conf_t  *plcf;

  2479.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  2481.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2483.     if (ctx == NULL) {
  2484.         return NGX_ERROR;
  2485.     }

  2487.     u = r->upstream;
  2488.     buf = &u->buffer;

  2490.     buf->pos = buf->last;
  2491.     buf->last += bytes;

  2493.     if (ctx->trailers) {
  2494.         rc = ngx_http_proxy_process_trailer(r, buf);

  2496.         if (rc == NGX_ERROR) {
  2497.             return NGX_ERROR;
  2498.         }

  2500.         if (rc == NGX_OK) {

  2502.             /* a whole response has been parsed successfully */

  2504.             r->upstream->keepalive = !u->headers_in.connection_close;
  2505.             u->length = 0;

  2507.             if (buf->pos != buf->last) {
  2508.                 ngx_log_error(NGX_LOG_WARN, r->connection->log, 0,
  2509.                               "upstream sent data after trailers");
  2510.                 u->keepalive = 0;
  2511.             }
  2512.         }

  2514.         return NGX_OK;
  2515.     }

  2517.     for (cl = u->out_bufs, ll = &u->out_bufs; cl; cl = cl->next) {
  2518.         ll = &cl->next;
  2519.     }

  2521.     for ( ;; ) {

  2523.         rc = ngx_http_parse_chunked(r, buf, &ctx->chunked,
  2524.                                     plcf->upstream.pass_trailers);

  2526.         if (rc == NGX_OK) {

  2528.             /* a chunk has been parsed successfully */

  2530.             cl = ngx_chain_get_free_buf(r->pool, &u->free_bufs);
  2531.             if (cl == NULL) {
  2532.                 return NGX_ERROR;
  2533.             }

  2535.             *ll = cl;
  2536.             ll = &cl->next;

  2538.             b = cl->buf;

  2540.             b->flush = 1;
  2541.             b->memory = 1;

  2543.             b->pos = buf->pos;
  2544.             b->tag = u->output.tag;

  2546.             if (buf->last - buf->pos >= ctx->chunked.size) {
  2547.                 buf->pos += (size_t) ctx->chunked.size;
  2548.                 b->last = buf->pos;
  2549.                 ctx->chunked.size = 0;

  2551.             } else {
  2552.                 ctx->chunked.size -= buf->last - buf->pos;
  2553.                 buf->pos = buf->last;
  2554.                 b->last = buf->last;
  2555.             }

  2557.             ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  2558.                            "http proxy out buf %p %z",
  2559.                            b->pos, b->last - b->pos);

  2561.             continue;
  2562.         }

  2564.         if (rc == NGX_DONE) {

  2566.             if (plcf->upstream.pass_trailers) {
  2567.                 rc = ngx_http_proxy_process_trailer(r, buf);

  2569.                 if (rc == NGX_ERROR) {
  2570.                     return NGX_ERROR;
  2571.                 }

  2573.                 if (rc == NGX_AGAIN) {
  2574.                     u->length = 1;
  2575.                     break;
  2576.                 }
  2577.             }

  2579.             /* a whole response has been parsed successfully */

  2581.             u->keepalive = !u->headers_in.connection_close;
  2582.             u->length = 0;

  2584.             if (buf->pos != buf->last) {
  2585.                 ngx_log_error(NGX_LOG_WARN, r->connection->log, 0,
  2586.                               "upstream sent data after final chunk");
  2587.                 u->keepalive = 0;
  2588.             }

  2590.             break;
  2591.         }

  2593.         if (rc == NGX_AGAIN) {
  2594.             break;
  2595.         }

  2597.         /* invalid response */

  2599.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  2600.                       "upstream sent invalid chunked response");

  2602.         return NGX_ERROR;
  2603.     }

  2605.     return NGX_OK;
  2606. }


  2609. static ngx_int_t
  2610. ‌ngx_http_proxy_process_trailer(ngx_http_request_t *r, ngx_buf_t *buf)
  2611. {
  2612.     size_t                      len;
  2613.     ngx_int_t                   rc;
  2614.     ngx_buf_t                  *b;
  2615.     ngx_table_elt_t            *h;
  2616.     ngx_http_proxy_ctx_t       *ctx;
  2617.     ngx_http_proxy_loc_conf_t  *plcf;

  2619.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  2621.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2623.     if (ctx->trailers == NULL) {
  2624.         ctx->trailers = ngx_create_temp_buf(r->pool,
  2625.                                             plcf->upstream.buffer_size);
  2626.         if (ctx->trailers == NULL) {
  2627.             return NGX_ERROR;
  2628.         }
  2629.     }

  2631.     b = ctx->trailers;
  2632.     len = ngx_min(buf->last - buf->pos, b->end - b->last);

  2634.     b->last = ngx_cpymem(b->last, buf->pos, len);

  2636.     for ( ;; ) {

  2638.         rc = ngx_http_parse_header_line(r, b, 1);

  2640.         if (rc == NGX_OK) {

  2642.             /* a header line has been parsed successfully */

  2644.             h = ngx_list_push(&r->upstream->headers_in.trailers);
  2645.             if (h == NULL) {
  2646.                 return NGX_ERROR;
  2647.             }

  2649.             h->hash = r->header_hash;

  2651.             h->key.len = r->header_name_end - r->header_name_start;
  2652.             h->value.len = r->header_end - r->header_start;

  2654.             h->key.data = ngx_pnalloc(r->pool,
  2655.                                h->key.len + 1 + h->value.len + 1 + h->key.len);
  2656.             if (h->key.data == NULL) {
  2657.                 h->hash = 0;
  2658.                 return NGX_ERROR;
  2659.             }

  2661.             h->value.data = h->key.data + h->key.len + 1;
  2662.             h->lowcase_key = h->key.data + h->key.len + 1 + h->value.len + 1;

  2664.             ngx_memcpy(h->key.data, r->header_name_start, h->key.len);
  2665.             h->key.data[h->key.len] = '\0';
  2666.             ngx_memcpy(h->value.data, r->header_start, h->value.len);
  2667.             h->value.data[h->value.len] = '\0';

  2669.             if (h->key.len == r->lowcase_index) {
  2670.                 ngx_memcpy(h->lowcase_key, r->lowcase_header, h->key.len);

  2672.             } else {
  2673.                 ngx_strlow(h->lowcase_key, h->key.data, h->key.len);
  2674.             }

  2676.             ngx_log_debug2(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  2677.                            "http proxy trailer: \"%V: %V\"",
  2678.                            &h->key, &h->value);
  2679.             continue;
  2680.         }

  2682.         if (rc == NGX_HTTP_PARSE_HEADER_DONE) {

  2684.             /* a whole header has been parsed successfully */

  2686.             buf->pos += len - (b->last - b->pos);

  2688.             ngx_log_debug0(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  2689.                            "http proxy trailer done");

  2691.             return NGX_OK;
  2692.         }

  2694.         if (rc == NGX_AGAIN) {
  2695.             buf->pos += len;

  2697.             if (b->last == b->end) {
  2698.                 ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  2699.                               "upstream sent too big trailers");
  2700.                 return NGX_ERROR;
  2701.             }

  2703.             return NGX_AGAIN;
  2704.         }

  2706.         /* rc == NGX_HTTP_PARSE_INVALID_HEADER */

  2708.         ngx_log_error(NGX_LOG_ERR, r->connection->log, 0,
  2709.                       "upstream sent invalid trailer: \"%*s\\x%02xd...\"",
  2710.                       r->header_end - r->header_name_start,
  2711.                       r->header_name_start, *r->header_end);

  2713.         return NGX_ERROR;
  2714.     }
  2715. }


  2718. static void
  2719. ‌ngx_http_proxy_abort_request(ngx_http_request_t *r)
  2720. {
  2721.     ngx_log_debug0(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  2722.                    "abort http proxy request");

  2724.     return;
  2725. }


  2728. static void
  2729. ‌ngx_http_proxy_finalize_request(ngx_http_request_t *r, ngx_int_t rc)
  2730. {
  2731.     ngx_log_debug0(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  2732.                    "finalize http proxy request");

  2734.     return;
  2735. }


  2738. static ngx_int_t
  2739. ‌ngx_http_proxy_host_variable(ngx_http_request_t *r,
  2740.     ngx_http_variable_value_t *v, uintptr_t data)
  2741. {
  2742.     ngx_http_proxy_ctx_t  *ctx;

  2744.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2746.     if (ctx == NULL) {
  2747.         v->not_found = 1;
  2748.         return NGX_OK;
  2749.     }

  2751.     v->len = ctx->vars.host_header.len;
  2752.     v->valid = 1;
  2753.     v->no_cacheable = 0;
  2754.     v->not_found = 0;
  2755.     v->data = ctx->vars.host_header.data;

  2757.     return NGX_OK;
  2758. }


  2761. static ngx_int_t
  2762. ‌ngx_http_proxy_port_variable(ngx_http_request_t *r,
  2763.     ngx_http_variable_value_t *v, uintptr_t data)
  2764. {
  2765.     ngx_http_proxy_ctx_t  *ctx;

  2767.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2769.     if (ctx == NULL) {
  2770.         v->not_found = 1;
  2771.         return NGX_OK;
  2772.     }

  2774.     v->len = ctx->vars.port.len;
  2775.     v->valid = 1;
  2776.     v->no_cacheable = 0;
  2777.     v->not_found = 0;
  2778.     v->data = ctx->vars.port.data;

  2780.     return NGX_OK;
  2781. }


  2784. static ngx_int_t
  2785. ‌ngx_http_proxy_add_x_forwarded_for_variable(ngx_http_request_t *r,
  2786.     ngx_http_variable_value_t *v, uintptr_t data)
  2787. {
  2788.     size_t            len;
  2789.     u_char           *p;
  2790.     ngx_table_elt_t  *h, *xfwd;

  2792.     v->valid = 1;
  2793.     v->no_cacheable = 0;
  2794.     v->not_found = 0;

  2796.     xfwd = r->headers_in.x_forwarded_for;

  2798.     len = 0;

  2800.     for (h = xfwd; h; h = h->next) {
  2801.         len += h->value.len + sizeof(", ") - 1;
  2802.     }

  2804.     if (len == 0) {
  2805.         v->len = r->connection->addr_text.len;
  2806.         v->data = r->connection->addr_text.data;
  2807.         return NGX_OK;
  2808.     }

  2810.     len += r->connection->addr_text.len;

  2812.     p = ngx_pnalloc(r->pool, len);
  2813.     if (p == NULL) {
  2814.         return NGX_ERROR;
  2815.     }

  2817.     v->len = len;
  2818.     v->data = p;

  2820.     for (h = xfwd; h; h = h->next) {
  2821.         p = ngx_copy(p, h->value.data, h->value.len);
  2822.         *p++ = ','; *p++ = ' ';
  2823.     }

  2825.     ngx_memcpy(p, r->connection->addr_text.data, r->connection->addr_text.len);

  2827.     return NGX_OK;
  2828. }


  2831. static ngx_int_t
  2832. ‌ngx_http_proxy_internal_body_length_variable(ngx_http_request_t *r,
  2833.     ngx_http_variable_value_t *v, uintptr_t data)
  2834. {
  2835.     ngx_http_proxy_ctx_t  *ctx;

  2837.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2839.     if (ctx == NULL || ctx->internal_body_length < 0) {
  2840.         v->not_found = 1;
  2841.         return NGX_OK;
  2842.     }

  2844.     v->valid = 1;
  2845.     v->no_cacheable = 0;
  2846.     v->not_found = 0;

  2848.     v->data = ngx_pnalloc(r->pool, NGX_OFF_T_LEN);

  2850.     if (v->data == NULL) {
  2851.         return NGX_ERROR;
  2852.     }

  2854.     v->len = ngx_sprintf(v->data, "%O", ctx->internal_body_length) - v->data;

  2856.     return NGX_OK;
  2857. }


  2860. static ngx_int_t
  2861. ‌ngx_http_proxy_internal_chunked_variable(ngx_http_request_t *r,
  2862.     ngx_http_variable_value_t *v, uintptr_t data)
  2863. {
  2864.     ngx_http_proxy_ctx_t  *ctx;

  2866.     ctx = ngx_http_get_module_ctx(r, ngx_http_proxy_module);

  2868.     if (ctx == NULL || !ctx->internal_chunked) {
  2869.         v->not_found = 1;
  2870.         return NGX_OK;
  2871.     }

  2873.     v->valid = 1;
  2874.     v->no_cacheable = 0;
  2875.     v->not_found = 0;

  2877.     v->data = (u_char *) "chunked";
  2878.     v->len = sizeof("chunked") - 1;

  2880.     return NGX_OK;
  2881. }


  2884. ngx_int_t
  2885. ‌ngx_http_proxy_rewrite_redirect(ngx_http_request_t *r, ngx_table_elt_t *h,
  2886.     size_t prefix)
  2887. {
  2888.     size_t                      len;
  2889.     ngx_int_t                   rc;
  2890.     ngx_uint_t                  i;
  2891.     ngx_http_proxy_rewrite_t   *pr;
  2892.     ngx_http_proxy_loc_conf_t  *plcf;

  2894.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  2896.     pr = plcf->redirects->elts;

  2898.     if (pr == NULL) {
  2899.         return NGX_DECLINED;
  2900.     }

  2902.     len = h->value.len - prefix;

  2904.     for (i = 0; i < plcf->redirects->nelts; i++) {
  2905.         rc = pr[i].handler(r, &h->value, prefix, len, &pr[i]);

  2907.         if (rc != NGX_DECLINED) {
  2908.             return rc;
  2909.         }
  2910.     }

  2912.     return NGX_DECLINED;
  2913. }


  2916. ngx_int_t
  2917. ‌ngx_http_proxy_rewrite_cookie(ngx_http_request_t *r, ngx_table_elt_t *h)
  2918. {
  2919.     u_char                     *p;
  2920.     size_t                      len;
  2921.     ngx_int_t                   rc, rv;
  2922.     ngx_str_t                  *key, *value;
  2923.     ngx_uint_t                  i;
  2924.     ngx_array_t                 attrs;
  2925.     ngx_keyval_t               *attr;
  2926.     ngx_http_proxy_loc_conf_t  *plcf;

  2928.     if (ngx_array_init(&attrs, r->pool, 2, sizeof(ngx_keyval_t)) != NGX_OK) {
  2929.         return NGX_ERROR;
  2930.     }

  2932.     if (ngx_http_proxy_parse_cookie(&h->value, &attrs) != NGX_OK) {
  2933.         return NGX_ERROR;
  2934.     }

  2936.     attr = attrs.elts;

  2938.     if (attr[0].value.data == NULL) {
  2939.         return NGX_DECLINED;
  2940.     }

  2942.     rv = NGX_DECLINED;

  2944.     plcf = ngx_http_get_module_loc_conf(r, ngx_http_proxy_module);

  2946.     for (i = 1; i < attrs.nelts; i++) {

  2948.         key = &attr[i].key;
  2949.         value = &attr[i].value;

  2951.         if (plcf->cookie_domains && key->len == 6
  2952.             && ngx_strncasecmp(key->data, (u_char *) "domain", 6) == 0
  2953.             && value->data)
  2954.         {
  2955.             rc = ngx_http_proxy_rewrite_cookie_value(r, value,
  2956.                                                      plcf->cookie_domains);
  2957.             if (rc == NGX_ERROR) {
  2958.                 return NGX_ERROR;
  2959.             }

  2961.             if (rc != NGX_DECLINED) {
  2962.                 rv = rc;
  2963.             }
  2964.         }

  2966.         if (plcf->cookie_paths && key->len == 4
  2967.             && ngx_strncasecmp(key->data, (u_char *) "path", 4) == 0
  2968.             && value->data)
  2969.         {
  2970.             rc = ngx_http_proxy_rewrite_cookie_value(r, value,
  2971.                                                      plcf->cookie_paths);
  2972.             if (rc == NGX_ERROR) {
  2973.                 return NGX_ERROR;
  2974.             }

  2976.             if (rc != NGX_DECLINED) {
  2977.                 rv = rc;
  2978.             }
  2979.         }
  2980.     }

  2982.     if (plcf->cookie_flags) {
  2983.         rc = ngx_http_proxy_rewrite_cookie_flags(r, &attrs,
  2984.                                                  plcf->cookie_flags);
  2985.         if (rc == NGX_ERROR) {
  2986.             return NGX_ERROR;
  2987.         }

  2989.         if (rc != NGX_DECLINED) {
  2990.             rv = rc;
  2991.         }

  2993.         attr = attrs.elts;
  2994.     }

  2996.     if (rv != NGX_OK) {
  2997.         return rv;
  2998.     }

  3000.     len = 0;

  3002.     for (i = 0; i < attrs.nelts; i++) {

  3004.         if (attr[i].key.data == NULL) {
  3005.             continue;
  3006.         }

  3008.         if (i > 0) {
  3009.             len += 2;
  3010.         }

  3012.         len += attr[i].key.len;

  3014.         if (attr[i].value.data) {
  3015.             len += 1 + attr[i].value.len;
  3016.         }
  3017.     }

  3019.     p = ngx_pnalloc(r->pool, len + 1);
  3020.     if (p == NULL) {
  3021.         return NGX_ERROR;
  3022.     }

  3024.     h->value.data = p;
  3025.     h->value.len = len;

  3027.     for (i = 0; i < attrs.nelts; i++) {

  3029.         if (attr[i].key.data == NULL) {
  3030.             continue;
  3031.         }

  3033.         if (i > 0) {
  3034.             *p++ = ';';
  3035.             *p++ = ' ';
  3036.         }

  3038.         p = ngx_cpymem(p, attr[i].key.data, attr[i].key.len);

  3040.         if (attr[i].value.data) {
  3041.             *p++ = '=';
  3042.             p = ngx_cpymem(p, attr[i].value.data, attr[i].value.len);
  3043.         }
  3044.     }

  3046.     *p = '\0';

  3048.     return NGX_OK;
  3049. }


  3052. static ngx_int_t
  3053. ‌ngx_http_proxy_parse_cookie(ngx_str_t *value, ngx_array_t *attrs)
  3054. {
  3055.     u_char        *start, *end, *p, *last;
  3056.     ngx_str_t      name, val;
  3057.     ngx_keyval_t  *attr;

  3059.     start = value->data;
  3060.     end = value->data + value->len;

  3062.     for ( ;; ) {

  3064.         last = (u_char *) ngx_strchr(start, ';');

  3066.         if (last == NULL) {
  3067.             last = end;
  3068.         }

  3070.         while (start < last && *start == ' ') { start++; }

  3072.         for (p = start; p < last && *p != '='; p++) { /* void */ }

  3074.         name.data = start;
  3075.         name.len = p - start;

  3077.         while (name.len && name.data[name.len - 1] == ' ') {
  3078.             name.len--;
  3079.         }

  3081.         if (p < last) {

  3083.             p++;

  3085.             while (p < last && *p == ' ') { p++; }

  3087.             val.data = p;
  3088.             val.len = last - val.data;

  3090.             while (val.len && val.data[val.len - 1] == ' ') {
  3091.                 val.len--;
  3092.             }

  3094.         } else {
  3095.             ngx_str_null(&val);
  3096.         }

  3098.         attr = ngx_array_push(attrs);
  3099.         if (attr == NULL) {
  3100.             return NGX_ERROR;
  3101.         }

  3103.         attr->key = name;
  3104.         attr->value = val;

  3106.         if (last == end) {
  3107.             break;
  3108.         }

  3110.         start = last + 1;
  3111.     }

  3113.     return NGX_OK;
  3114. }


  3117. static ngx_int_t
  3118. ‌ngx_http_proxy_rewrite_cookie_value(ngx_http_request_t *r, ngx_str_t *value,
  3119.     ngx_array_t *rewrites)
  3120. {
  3121.     ngx_int_t                  rc;
  3122.     ngx_uint_t                 i;
  3123.     ngx_http_proxy_rewrite_t  *pr;

  3125.     pr = rewrites->elts;

  3127.     for (i = 0; i < rewrites->nelts; i++) {
  3128.         rc = pr[i].handler(r, value, 0, value->len, &pr[i]);

  3130.         if (rc != NGX_DECLINED) {
  3131.             return rc;
  3132.         }
  3133.     }

  3135.     return NGX_DECLINED;
  3136. }


  3139. static ngx_int_t
  3140. ‌ngx_http_proxy_rewrite_cookie_flags(ngx_http_request_t *r, ngx_array_t *attrs,
  3141.     ngx_array_t *flags)
  3142. {
  3143.     ngx_str_t                       pattern, value;
  3144. #if (NGX_PCRE)
  3145.     ngx_int_t                       rc;
  3146. #endif
  3147.     ngx_uint_t                      i, m, f, nelts;
  3148.     ngx_keyval_t                   *attr;
  3149.     ngx_conf_bitmask_t             *mask;
  3150.     ngx_http_complex_value_t       *flags_values;
  3151.     ngx_http_proxy_cookie_flags_t  *pcf;

  3153.     attr = attrs->elts;
  3154.     pcf = flags->elts;

  3156.     for (i = 0; i < flags->nelts; i++) {

  3158. #if (NGX_PCRE)
  3159.         if (pcf[i].regex) {
  3160.             rc = ngx_http_regex_exec(r, pcf[i].cookie.regex, &attr[0].key);

  3162.             if (rc == NGX_ERROR) {
  3163.                 return NGX_ERROR;
  3164.             }

  3166.             if (rc == NGX_OK) {
  3167.                 break;
  3168.             }

  3170.             /* NGX_DECLINED */

  3172.             continue;
  3173.         }
  3174. #endif

  3176.         if (ngx_http_complex_value(r, &pcf[i].cookie.complex, &pattern)
  3177.             != NGX_OK)
  3178.         {
  3179.             return NGX_ERROR;
  3180.         }

  3182.         if (pattern.len == attr[0].key.len
  3183.             && ngx_strncasecmp(attr[0].key.data, pattern.data, pattern.len)
  3184.                == 0)
  3185.         {
  3186.             break;
  3187.         }
  3188.     }

  3190.     if (i == flags->nelts) {
  3191.         return NGX_DECLINED;
  3192.     }

  3194.     nelts = pcf[i].flags_values.nelts;
  3195.     flags_values = pcf[i].flags_values.elts;

  3197.     mask = ngx_http_proxy_cookie_flags_masks;
  3198.     f = 0;

  3200.     for (i = 0; i < nelts; i++) {

  3202.         if (ngx_http_complex_value(r, &flags_values[i], &value) != NGX_OK) {
  3203.             return NGX_ERROR;
  3204.         }

  3206.         if (value.len == 0) {
  3207.             continue;
  3208.         }

  3210.         for (m = 0; mask[m].name.len != 0; m++) {

  3212.             if (mask[m].name.len != value.len
  3213.                 || ngx_strncasecmp(mask[m].name.data, value.data, value.len)
  3214.                    != 0)
  3215.             {
  3216.                 continue;
  3217.             }

  3219.             f |= mask[m].mask;

  3221.             break;
  3222.         }

  3224.         if (mask[m].name.len == 0) {
  3225.             ngx_log_debug1(NGX_LOG_DEBUG_HTTP, r->connection->log, 0,
  3226.                            "invalid proxy_cookie_flags flag \"%V\"", &value);
  3227.         }
  3228.     }

  3230.     if (f == 0) {
  3231.         return NGX_DECLINED;
  3232.     }

  3234.     return ngx_http_proxy_edit_cookie_flags(r, attrs, f);
  3235. }


  3238. static ngx_int_t
  3239. ‌ngx_http_proxy_edit_cookie_flags(ngx_http_request_t *r, ngx_array_t *attrs,
  3240.     ngx_uint_t flags)
  3241. {
  3242.     ngx_str_t     *key, *value;
  3243.     ngx_uint_t     i;
  3244.     ngx_keyval_t  *attr;

  3246.     attr = attrs->elts;

  3248.     for (i = 1; i < attrs->nelts; i++) {
  3249.         key = &attr[i].key;

  3251.         if (key->len == 6
  3252.             && ngx_strncasecmp(key->data, (u_char *) "secure", 6) == 0)
  3253.         {
  3254.             if (flags & NGX_HTTP_PROXY_COOKIE_SECURE_ON) {
  3255.                 flags &= ~NGX_HTTP_PROXY_COOKIE_SECURE_ON;

  3257.             } else if (flags & NGX_HTTP_PROXY_COOKIE_SECURE_OFF) {
  3258.                 key->data = NULL;
  3259.             }

  3261.             continue;
  3262.         }

  3264.         if (key->len == 8
  3265.             && ngx_strncasecmp(key->data, (u_char *) "httponly", 8) == 0)
  3266.         {
  3267.             if (flags & NGX_HTTP_PROXY_COOKIE_HTTPONLY_ON) {
  3268.                 flags &= ~NGX_HTTP_PROXY_COOKIE_HTTPONLY_ON;

  3270.             } else if (flags & NGX_HTTP_PROXY_COOKIE_HTTPONLY_OFF) {
  3271.                 key->data = NULL;
  3272.             }

  3274.             continue;
  3275.         }

  3277.         if (key->len == 8
  3278.             && ngx_strncasecmp(key->data, (u_char *) "samesite", 8) == 0)
  3279.         {
  3280.             value = &attr[i].value;

  3282.             if (flags & NGX_HTTP_PROXY_COOKIE_SAMESITE_STRICT) {
  3283.                 flags &= ~NGX_HTTP_PROXY_COOKIE_SAMESITE_STRICT;

  3285.                 if (value->len != 6
  3286.                     || ngx_strncasecmp(value->data, (u_char *) "strict", 6)
  3287.                        != 0)
  3288.                 {
  3289.                     ngx_str_set(key, "SameSite");
  3290.                     ngx_str_set(value, "Strict");
  3291.                 }

  3293.             } else if (flags & NGX_HTTP_PROXY_COOKIE_SAMESITE_LAX) {
  3294.                 flags &= ~NGX_HTTP_PROXY_COOKIE_SAMESITE_LAX;

  3296.                 if (value->len != 3
  3297.                     || ngx_strncasecmp(value->data, (u_char *) "lax", 3) != 0)
  3298.                 {
  3299.                     ngx_str_set(key, "SameSite");
  3300.                     ngx_str_set(value, "Lax");
  3301.                 }

  3303.             } else if (flags & NGX_HTTP_PROXY_COOKIE_SAMESITE_NONE) {
  3304.                 flags &= ~NGX_HTTP_PROXY_COOKIE_SAMESITE_NONE;

  3306.                 if (value->len != 4
  3307.                     || ngx_strncasecmp(value->data, (u_char *) "none", 4) != 0)
  3308.                 {
  3309.                     ngx_str_set(key, "SameSite");
  3310.                     ngx_str_set(value, "None");
  3311.                 }

  3313.             } else if (flags & NGX_HTTP_PROXY_COOKIE_SAMESITE_OFF) {
  3314.                 key->data = NULL;
  3315.             }

  3317.             continue;
  3318.         }
  3319.     }

  3321.     if (flags & NGX_HTTP_PROXY_COOKIE_SECURE_ON) {
  3322.         attr = ngx_array_push(attrs);
  3323.         if (attr == NULL) {
  3324.             return NGX_ERROR;
  3325.         }

  3327.         ngx_str_set(&attr->key, "Secure");
  3328.         ngx_str_null(&attr->value);
  3329.     }

  3331.     if (flags & NGX_HTTP_PROXY_COOKIE_HTTPONLY_ON) {
  3332.         attr = ngx_array_push(attrs);
  3333.         if (attr == NULL) {
  3334.             return NGX_ERROR;
  3335.         }

  3337.         ngx_str_set(&attr->key, "HttpOnly");
  3338.         ngx_str_null(&attr->value);
  3339.     }

  3341.     if (flags & (NGX_HTTP_PROXY_COOKIE_SAMESITE_STRICT
  3342.                  |NGX_HTTP_PROXY_COOKIE_SAMESITE_LAX
  3343.                  |NGX_HTTP_PROXY_COOKIE_SAMESITE_NONE))
  3344.     {
  3345.         attr = ngx_array_push(attrs);
  3346.         if (attr == NULL) {
  3347.             return NGX_ERROR;
  3348.         }

  3350.         ngx_str_set(&attr->key, "SameSite");

  3352.         if (flags & NGX_HTTP_PROXY_COOKIE_SAMESITE_STRICT) {
  3353.             ngx_str_set(&attr->value, "Strict");

  3355.         } else if (flags & NGX_HTTP_PROXY_COOKIE_SAMESITE_LAX) {
  3356.             ngx_str_set(&attr->value, "Lax");

  3358.         } else {
  3359.             ngx_str_set(&attr->value, "None");
  3360.         }
  3361.     }

  3363.     return NGX_OK;
  3364. }


  3367. static ngx_int_t
  3368. ‌ngx_http_proxy_rewrite_complex_handler(ngx_http_request_t *r, ngx_str_t *value,
  3369.     size_t prefix, size_t len, ngx_http_proxy_rewrite_t *pr)
  3370. {
  3371.     ngx_str_t  pattern, replacement;

  3373.     if (ngx_http_complex_value(r, &pr->pattern.complex, &pattern) != NGX_OK) {
  3374.         return NGX_ERROR;
  3375.     }

  3377.     if (pattern.len > len
  3378.         || ngx_rstrncmp(value->data + prefix, pattern.data, pattern.len) != 0)
  3379.     {
  3380.         return NGX_DECLINED;
  3381.     }

  3383.     if (ngx_http_complex_value(r, &pr->replacement, &replacement) != NGX_OK) {
  3384.         return NGX_ERROR;
  3385.     }

  3387.     return ngx_http_proxy_rewrite(r, value, prefix, pattern.len, &replacement);
  3388. }


  3391. #if (NGX_PCRE)

  3393. static ngx_int_t
  3394. ‌ngx_http_proxy_rewrite_regex_handler(ngx_http_request_t *r, ngx_str_t *value,
  3395.     size_t prefix, size_t len, ngx_http_proxy_rewrite_t *pr)
  3396. {
  3397.     ngx_str_t  pattern, replacement;

  3399.     pattern.len = len;
  3400.     pattern.data = value->data + prefix;

  3402.     if (ngx_http_regex_exec(r, pr->pattern.regex, &pattern) != NGX_OK) {
  3403.         return NGX_DECLINED;
  3404.     }

  3406.     if (ngx_http_complex_value(r, &pr->replacement, &replacement) != NGX_OK) {
  3407.         return NGX_ERROR;
  3408.     }

  3410.     return ngx_http_proxy_rewrite(r, value, prefix, len, &replacement);
  3411. }

  3413. #endif


  3416. static ngx_int_t
  3417. ‌ngx_http_proxy_rewrite_domain_handler(ngx_http_request_t *r, ngx_str_t *value,
  3418.     size_t prefix, size_t len, ngx_http_proxy_rewrite_t *pr)
  3419. {
  3420.     u_char     *p;
  3421.     ngx_str_t   pattern, replacement;

  3423.     if (ngx_http_complex_value(r, &pr->pattern.complex, &pattern) != NGX_OK) {
  3424.         return NGX_ERROR;
  3425.     }

  3427.     p = value->data + prefix;

  3429.     if (len && p[0] == '.') {
  3430.         p++;
  3431.         prefix++;
  3432.         len--;
  3433.     }

  3435.     if (pattern.len != len || ngx_rstrncasecmp(pattern.data, p, len) != 0) {
  3436.         return NGX_DECLINED;
  3437.     }

  3439.     if (ngx_http_complex_value(r, &pr->replacement, &replacement) != NGX_OK) {
  3440.         return NGX_ERROR;
  3441.     }

  3443.     return ngx_http_proxy_rewrite(r, value, prefix, len, &replacement);
  3444. }


  3447. static ngx_int_t
  3448. ‌ngx_http_proxy_rewrite(ngx_http_request_t *r, ngx_str_t *value, size_t prefix,
  3449.     size_t len, ngx_str_t *replacement)
  3450. {
  3451.     u_char  *p, *data;
  3452.     size_t   new_len;

  3454.     if (len == value->len) {
  3455.         *value = *replacement;
  3456.         return NGX_OK;
  3457.     }

  3459.     new_len = replacement->len + value->len - len;

  3461.     if (replacement->len > len) {

  3463.         data = ngx_pnalloc(r->pool, new_len + 1);
  3464.         if (data == NULL) {
  3465.             return NGX_ERROR;
  3466.         }

  3468.         p = ngx_copy(data, value->data, prefix);
  3469.         p = ngx_copy(p, replacement->data, replacement->len);

  3471.         ngx_memcpy(p, value->data + prefix + len,
  3472.                    value->len - len - prefix + 1);

  3474.         value->data = data;

  3476.     } else {
  3477.         p = ngx_copy(value->data + prefix, replacement->data, replacement->len);

  3479.         ngx_memmove(p, value->data + prefix + len,
  3480.                     value->len - len - prefix + 1);
  3481.     }

  3483.     value->len = new_len;

  3485.     return NGX_OK;
  3486. }


  3489. static ngx_int_t
  3490. ‌ngx_http_proxy_add_variables(ngx_conf_t *cf)
  3491. {
  3492.     ngx_http_variable_t  *var, *v;

  3494.     for (v = ngx_http_proxy_vars; v->name.len; v++) {
  3495.         var = ngx_http_add_variable(cf, &v->name, v->flags);
  3496.         if (var == NULL) {
  3497.             return NGX_ERROR;
  3498.         }

  3500.         var->get_handler = v->get_handler;
  3501.         var->data = v->data;
  3502.     }

  3504.     return NGX_OK;
  3505. }


  3508. static void *
  3509. ‌ngx_http_proxy_create_main_conf(ngx_conf_t *cf)
  3510. {
  3511.     ngx_http_proxy_main_conf_t  *conf;

  3513.     conf = ngx_pcalloc(cf->pool, sizeof(ngx_http_proxy_main_conf_t));
  3514.     if (conf == NULL) {
  3515.         return NULL;
  3516.     }

  3518. #if (NGX_HTTP_CACHE)
  3519.     if (ngx_array_init(&conf->caches, cf->pool, 4,
  3520.                        sizeof(ngx_http_file_cache_t *))
  3521.         != NGX_OK)
  3522.     {
  3523.         return NULL;
  3524.     }
  3525. #endif

  3527.     return conf;
  3528. }


  3531. static void *
  3532. ‌ngx_http_proxy_create_loc_conf(ngx_conf_t *cf)
  3533. {
  3534.     ngx_http_proxy_loc_conf_t  *conf;

  3536.     conf = ngx_pcalloc(cf->pool, sizeof(ngx_http_proxy_loc_conf_t));
  3537.     if (conf == NULL) {
  3538.         return NULL;
  3539.     }

  3541.     /*
  3542.      * set by ngx_pcalloc():
  3543.      *
  3544.      *     conf->upstream.bufs.num = 0;
  3545.      *     conf->upstream.ignore_headers = 0;
  3546.      *     conf->upstream.next_upstream = 0;
  3547.      *     conf->upstream.cache_zone = NULL;
  3548.      *     conf->upstream.cache_use_stale = 0;
  3549.      *     conf->upstream.cache_methods = 0;
  3550.      *     conf->upstream.temp_path = NULL;
  3551.      *     conf->upstream.hide_headers_hash = { NULL, 0 };
  3552.      *     conf->upstream.store_lengths = NULL;
  3553.      *     conf->upstream.store_values = NULL;
  3554.      *
  3555.      *     conf->location = NULL;
  3556.      *     conf->url = { 0, NULL };
  3557.      *     conf->headers.lengths = NULL;
  3558.      *     conf->headers.values = NULL;
  3559.      *     conf->headers.hash = { NULL, 0 };
  3560.      *     conf->headers_cache.lengths = NULL;
  3561.      *     conf->host_value = NULL;
  3562.      *     conf->headers_cache.values = NULL;
  3563.      *     conf->headers_cache.hash = { NULL, 0 };
  3564.      *     conf->body_lengths = NULL;
  3565.      *     conf->body_values = NULL;
  3566.      *     conf->body_source = { 0, NULL };
  3567.      *     conf->redirects = NULL;
  3568.      *     conf->ssl = 0;
  3569.      *     conf->ssl_protocols = 0;
  3570.      *     conf->ssl_ciphers = { 0, NULL };
  3571.      *     conf->ssl_trusted_certificate = { 0, NULL };
  3572.      *     conf->ssl_crl = { 0, NULL };
  3573.      */

  3575.     conf->upstream.store = NGX_CONF_UNSET;
  3576.     conf->upstream.store_access = NGX_CONF_UNSET_UINT;
  3577.     conf->upstream.next_upstream_tries = NGX_CONF_UNSET_UINT;
  3578.     conf->upstream.buffering = NGX_CONF_UNSET;
  3579.     conf->upstream.request_buffering = NGX_CONF_UNSET;
  3580.     conf->upstream.ignore_client_abort = NGX_CONF_UNSET;
  3581.     conf->upstream.force_ranges = NGX_CONF_UNSET;

  3583.     conf->upstream.local = NGX_CONF_UNSET_PTR;
  3584.     conf->upstream.socket_keepalive = NGX_CONF_UNSET;
  3585.     conf->upstream.socket_rcvbuf = NGX_CONF_UNSET_SIZE;
  3586.     conf->upstream.socket_sndbuf = NGX_CONF_UNSET_SIZE;

  3588.     conf->upstream.connect_timeout = NGX_CONF_UNSET_MSEC;
  3589.     conf->upstream.send_timeout = NGX_CONF_UNSET_MSEC;
  3590.     conf->upstream.read_timeout = NGX_CONF_UNSET_MSEC;
  3591.     conf->upstream.next_upstream_timeout = NGX_CONF_UNSET_MSEC;

  3593.     conf->upstream.send_lowat = NGX_CONF_UNSET_SIZE;
  3594.     conf->upstream.buffer_size = NGX_CONF_UNSET_SIZE;
  3595.     conf->upstream.limit_rate = NGX_CONF_UNSET_PTR;

  3597.     conf->upstream.busy_buffers_size_conf = NGX_CONF_UNSET_SIZE;
  3598.     conf->upstream.max_temp_file_size_conf = NGX_CONF_UNSET_SIZE;
  3599.     conf->upstream.temp_file_write_size_conf = NGX_CONF_UNSET_SIZE;

  3601.     conf->upstream.pass_request_headers = NGX_CONF_UNSET;
  3602.     conf->upstream.pass_request_body = NGX_CONF_UNSET;
  3603.     conf->upstream.pass_trailers = NGX_CONF_UNSET;

  3605. #if (NGX_HTTP_CACHE)
  3606.     conf->upstream.cache = NGX_CONF_UNSET;
  3607.     conf->upstream.cache_min_uses = NGX_CONF_UNSET_UINT;
  3608.     conf->upstream.cache_max_range_offset = NGX_CONF_UNSET;
  3609.     conf->upstream.cache_bypass = NGX_CONF_UNSET_PTR;
  3610.     conf->upstream.no_cache = NGX_CONF_UNSET_PTR;
  3611.     conf->upstream.cache_valid = NGX_CONF_UNSET_PTR;
  3612.     conf->upstream.cache_lock = NGX_CONF_UNSET;
  3613.     conf->upstream.cache_lock_timeout = NGX_CONF_UNSET_MSEC;
  3614.     conf->upstream.cache_lock_age = NGX_CONF_UNSET_MSEC;
  3615.     conf->upstream.cache_revalidate = NGX_CONF_UNSET;
  3616.     conf->upstream.cache_convert_head = NGX_CONF_UNSET;
  3617.     conf->upstream.cache_background_update = NGX_CONF_UNSET;
  3618. #endif

  3620.     conf->upstream.hide_headers = NGX_CONF_UNSET_PTR;
  3621.     conf->upstream.pass_headers = NGX_CONF_UNSET_PTR;

  3623.     conf->upstream.intercept_errors = NGX_CONF_UNSET;

  3625. #if (NGX_HTTP_SSL)
  3626.     conf->upstream.ssl_session_reuse = NGX_CONF_UNSET;
  3627.     conf->upstream.ssl_name = NGX_CONF_UNSET_PTR;
  3628.     conf->upstream.ssl_server_name = NGX_CONF_UNSET;
  3629.     conf->upstream.ssl_verify = NGX_CONF_UNSET;
  3630.     conf->upstream.ssl_certificate = NGX_CONF_UNSET_PTR;
  3631.     conf->upstream.ssl_certificate_key = NGX_CONF_UNSET_PTR;
  3632.     conf->upstream.ssl_certificate_cache = NGX_CONF_UNSET_PTR;
  3633.     conf->upstream.ssl_passwords = NGX_CONF_UNSET_PTR;
  3634.     conf->ssl_verify_depth = NGX_CONF_UNSET_UINT;
  3635.     conf->ssl_conf_commands = NGX_CONF_UNSET_PTR;
  3636. #endif

  3638.     /* the hardcoded values */
  3639.     conf->upstream.cyclic_temp_file = 0;
  3640.     conf->upstream.change_buffering = 1;
  3641.     conf->upstream.pass_early_hints = 1;

  3643.     conf->headers_source = NGX_CONF_UNSET_PTR;

  3645.     conf->method = NGX_CONF_UNSET_PTR;

  3647.     conf->redirect = NGX_CONF_UNSET;

  3649.     conf->cookie_domains = NGX_CONF_UNSET_PTR;
  3650.     conf->cookie_paths = NGX_CONF_UNSET_PTR;
  3651.     conf->cookie_flags = NGX_CONF_UNSET_PTR;

  3653.     conf->http_version = NGX_CONF_UNSET_UINT;

  3655.     conf->headers_hash_max_size = NGX_CONF_UNSET_UINT;
  3656.     conf->headers_hash_bucket_size = NGX_CONF_UNSET_UINT;

  3658.     ngx_str_set(&conf->upstream.module, "proxy");

  3660.     return conf;
  3661. }


  3664. static char *
  3665. ‌ngx_http_proxy_merge_loc_conf(ngx_conf_t *cf, void *parent, void *child)
  3666. {
  3667.     ngx_http_proxy_loc_conf_t *prev = parent;
  3668.     ngx_http_proxy_loc_conf_t *conf = child;

  3670.     u_char                     *p;
  3671.     size_t                      size;
  3672.     ngx_int_t                   rc;
  3673.     ngx_hash_init_t             hash;
  3674.     ngx_http_core_loc_conf_t   *clcf;
  3675.     ngx_http_proxy_rewrite_t   *pr;
  3676.     ngx_http_script_compile_t   sc;

  3678. #if (NGX_HTTP_CACHE)

  3680.     if (conf->upstream.store > 0) {
  3681.         conf->upstream.cache = 0;
  3682.     }

  3684.     if (conf->upstream.cache > 0) {
  3685.         conf->upstream.store = 0;
  3686.     }

  3688. #endif

  3690.     if (conf->upstream.store == NGX_CONF_UNSET) {
  3691.         ngx_conf_merge_value(conf->upstream.store,
  3692.                               prev->upstream.store, 0);

  3694.         conf->upstream.store_lengths = prev->upstream.store_lengths;
  3695.         conf->upstream.store_values = prev->upstream.store_values;
  3696.     }

  3698.     ngx_conf_merge_uint_value(conf->upstream.store_access,
  3699.                               prev->upstream.store_access, 0600);

  3701.     ngx_conf_merge_uint_value(conf->upstream.next_upstream_tries,
  3702.                               prev->upstream.next_upstream_tries, 0);

  3704.     ngx_conf_merge_value(conf->upstream.buffering,
  3705.                               prev->upstream.buffering, 1);

  3707.     ngx_conf_merge_value(conf->upstream.request_buffering,
  3708.                               prev->upstream.request_buffering, 1);

  3710.     ngx_conf_merge_value(conf->upstream.ignore_client_abort,
  3711.                               prev->upstream.ignore_client_abort, 0);

  3713.     ngx_conf_merge_value(conf->upstream.force_ranges,
  3714.                               prev->upstream.force_ranges, 0);

  3716.     ngx_conf_merge_ptr_value(conf->upstream.local,
  3717.                               prev->upstream.local, NULL);

  3719.     ngx_conf_merge_value(conf->upstream.socket_keepalive,
  3720.                               prev->upstream.socket_keepalive, 0);

  3722.     ngx_conf_merge_size_value(conf->upstream.socket_rcvbuf,
  3723.                               prev->upstream.socket_rcvbuf, 0);

  3725.     ngx_conf_merge_size_value(conf->upstream.socket_sndbuf,
  3726.                               prev->upstream.socket_sndbuf, 0);

  3728.     ngx_conf_merge_msec_value(conf->upstream.connect_timeout,
  3729.                               prev->upstream.connect_timeout, 60000);

  3731.     ngx_conf_merge_msec_value(conf->upstream.send_timeout,
  3732.                               prev->upstream.send_timeout, 60000);

  3734.     ngx_conf_merge_msec_value(conf->upstream.read_timeout,
  3735.                               prev->upstream.read_timeout, 60000);

  3737.     ngx_conf_merge_msec_value(conf->upstream.next_upstream_timeout,
  3738.                               prev->upstream.next_upstream_timeout, 0);

  3740.     ngx_conf_merge_size_value(conf->upstream.send_lowat,
  3741.                               prev->upstream.send_lowat, 0);

  3743.     ngx_conf_merge_size_value(conf->upstream.buffer_size,
  3744.                               prev->upstream.buffer_size,
  3745.                               (size_t) ngx_pagesize);

  3747.     ngx_conf_merge_ptr_value(conf->upstream.limit_rate,
  3748.                               prev->upstream.limit_rate, NULL);

  3750.     ngx_conf_merge_bufs_value(conf->upstream.bufs, prev->upstream.bufs,
  3751.                               8, ngx_pagesize);

  3753.     if (conf->upstream.bufs.num < 2) {
  3754.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3755.                            "there must be at least 2 \"proxy_buffers\"");
  3756.         return NGX_CONF_ERROR;
  3757.     }


  3760.     size = conf->upstream.buffer_size;
  3761.     if (size < conf->upstream.bufs.size) {
  3762.         size = conf->upstream.bufs.size;
  3763.     }


  3766.     ngx_conf_merge_size_value(conf->upstream.busy_buffers_size_conf,
  3767.                               prev->upstream.busy_buffers_size_conf,
  3768.                               NGX_CONF_UNSET_SIZE);

  3770.     if (conf->upstream.busy_buffers_size_conf == NGX_CONF_UNSET_SIZE) {
  3771.         conf->upstream.busy_buffers_size = 2 * size;
  3772.     } else {
  3773.         conf->upstream.busy_buffers_size =
  3774.                                          conf->upstream.busy_buffers_size_conf;
  3775.     }

  3777.     if (conf->upstream.busy_buffers_size < size) {
  3778.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3779.              "\"proxy_busy_buffers_size\" must be equal to or greater than "
  3780.              "the maximum of the value of \"proxy_buffer_size\" and "
  3781.              "one of the \"proxy_buffers\"");

  3783.         return NGX_CONF_ERROR;
  3784.     }

  3786.     if (conf->upstream.busy_buffers_size
  3787.         > (conf->upstream.bufs.num - 1) * conf->upstream.bufs.size)
  3788.     {
  3789.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3790.              "\"proxy_busy_buffers_size\" must be less than "
  3791.              "the size of all \"proxy_buffers\" minus one buffer");

  3793.         return NGX_CONF_ERROR;
  3794.     }


  3797.     ngx_conf_merge_size_value(conf->upstream.temp_file_write_size_conf,
  3798.                               prev->upstream.temp_file_write_size_conf,
  3799.                               NGX_CONF_UNSET_SIZE);

  3801.     if (conf->upstream.temp_file_write_size_conf == NGX_CONF_UNSET_SIZE) {
  3802.         conf->upstream.temp_file_write_size = 2 * size;
  3803.     } else {
  3804.         conf->upstream.temp_file_write_size =
  3805.                                       conf->upstream.temp_file_write_size_conf;
  3806.     }

  3808.     if (conf->upstream.temp_file_write_size < size) {
  3809.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3810.              "\"proxy_temp_file_write_size\" must be equal to or greater "
  3811.              "than the maximum of the value of \"proxy_buffer_size\" and "
  3812.              "one of the \"proxy_buffers\"");

  3814.         return NGX_CONF_ERROR;
  3815.     }

  3817.     ngx_conf_merge_size_value(conf->upstream.max_temp_file_size_conf,
  3818.                               prev->upstream.max_temp_file_size_conf,
  3819.                               NGX_CONF_UNSET_SIZE);

  3821.     if (conf->upstream.max_temp_file_size_conf == NGX_CONF_UNSET_SIZE) {
  3822.         conf->upstream.max_temp_file_size = 1024 * 1024 * 1024;
  3823.     } else {
  3824.         conf->upstream.max_temp_file_size =
  3825.                                         conf->upstream.max_temp_file_size_conf;
  3826.     }

  3828.     if (conf->upstream.max_temp_file_size != 0
  3829.         && conf->upstream.max_temp_file_size < size)
  3830.     {
  3831.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3832.              "\"proxy_max_temp_file_size\" must be equal to zero to disable "
  3833.              "temporary files usage or must be equal to or greater than "
  3834.              "the maximum of the value of \"proxy_buffer_size\" and "
  3835.              "one of the \"proxy_buffers\"");

  3837.         return NGX_CONF_ERROR;
  3838.     }


  3841.     ngx_conf_merge_bitmask_value(conf->upstream.ignore_headers,
  3842.                               prev->upstream.ignore_headers,
  3843.                               NGX_CONF_BITMASK_SET);


  3846.     ngx_conf_merge_bitmask_value(conf->upstream.next_upstream,
  3847.                               prev->upstream.next_upstream,
  3848.                               (NGX_CONF_BITMASK_SET
  3849.                                |NGX_HTTP_UPSTREAM_FT_ERROR
  3850.                                |NGX_HTTP_UPSTREAM_FT_TIMEOUT));

  3852.     if (conf->upstream.next_upstream & NGX_HTTP_UPSTREAM_FT_OFF) {
  3853.         conf->upstream.next_upstream = NGX_CONF_BITMASK_SET
  3854.                                        |NGX_HTTP_UPSTREAM_FT_OFF;
  3855.     }

  3857.     if (ngx_conf_merge_path_value(cf, &conf->upstream.temp_path,
  3858.                               prev->upstream.temp_path,
  3859.                               &ngx_http_proxy_temp_path)
  3860.         != NGX_CONF_OK)
  3861.     {
  3862.         return NGX_CONF_ERROR;
  3863.     }


  3866. #if (NGX_HTTP_CACHE)

  3868.     if (conf->upstream.cache == NGX_CONF_UNSET) {
  3869.         ngx_conf_merge_value(conf->upstream.cache,
  3870.                               prev->upstream.cache, 0);

  3872.         conf->upstream.cache_zone = prev->upstream.cache_zone;
  3873.         conf->upstream.cache_value = prev->upstream.cache_value;
  3874.     }

  3876.     if (conf->upstream.cache_zone && conf->upstream.cache_zone->data == NULL) {
  3877.         ngx_shm_zone_t  *shm_zone;

  3879.         shm_zone = conf->upstream.cache_zone;

  3881.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  3882.                            "\"proxy_cache\" zone \"%V\" is unknown",
  3883.                            &shm_zone->shm.name);

  3885.         return NGX_CONF_ERROR;
  3886.     }

  3888.     ngx_conf_merge_uint_value(conf->upstream.cache_min_uses,
  3889.                               prev->upstream.cache_min_uses, 1);

  3891.     ngx_conf_merge_off_value(conf->upstream.cache_max_range_offset,
  3892.                               prev->upstream.cache_max_range_offset,
  3893.                               NGX_MAX_OFF_T_VALUE);

  3895.     ngx_conf_merge_bitmask_value(conf->upstream.cache_use_stale,
  3896.                               prev->upstream.cache_use_stale,
  3897.                               (NGX_CONF_BITMASK_SET
  3898.                                |NGX_HTTP_UPSTREAM_FT_OFF));

  3900.     if (conf->upstream.cache_use_stale & NGX_HTTP_UPSTREAM_FT_OFF) {
  3901.         conf->upstream.cache_use_stale = NGX_CONF_BITMASK_SET
  3902.                                          |NGX_HTTP_UPSTREAM_FT_OFF;
  3903.     }

  3905.     if (conf->upstream.cache_use_stale & NGX_HTTP_UPSTREAM_FT_ERROR) {
  3906.         conf->upstream.cache_use_stale |= NGX_HTTP_UPSTREAM_FT_NOLIVE;
  3907.     }

  3909.     if (conf->upstream.cache_methods == 0) {
  3910.         conf->upstream.cache_methods = prev->upstream.cache_methods;
  3911.     }

  3913.     conf->upstream.cache_methods |= NGX_HTTP_GET|NGX_HTTP_HEAD;

  3915.     ngx_conf_merge_ptr_value(conf->upstream.cache_bypass,
  3916.                              prev->upstream.cache_bypass, NULL);

  3918.     ngx_conf_merge_ptr_value(conf->upstream.no_cache,
  3919.                              prev->upstream.no_cache, NULL);

  3921.     ngx_conf_merge_ptr_value(conf->upstream.cache_valid,
  3922.                              prev->upstream.cache_valid, NULL);

  3924.     if (conf->cache_key.value.data == NULL) {
  3925.         conf->cache_key = prev->cache_key;
  3926.     }

  3928.     ngx_conf_merge_value(conf->upstream.cache_lock,
  3929.                               prev->upstream.cache_lock, 0);

  3931.     ngx_conf_merge_msec_value(conf->upstream.cache_lock_timeout,
  3932.                               prev->upstream.cache_lock_timeout, 5000);

  3934.     ngx_conf_merge_msec_value(conf->upstream.cache_lock_age,
  3935.                               prev->upstream.cache_lock_age, 5000);

  3937.     ngx_conf_merge_value(conf->upstream.cache_revalidate,
  3938.                               prev->upstream.cache_revalidate, 0);

  3940.     ngx_conf_merge_value(conf->upstream.cache_convert_head,
  3941.                               prev->upstream.cache_convert_head, 1);

  3943.     ngx_conf_merge_value(conf->upstream.cache_background_update,
  3944.                               prev->upstream.cache_background_update, 0);

  3946. #endif

  3948.     ngx_conf_merge_value(conf->upstream.pass_request_headers,
  3949.                               prev->upstream.pass_request_headers, 1);
  3950.     ngx_conf_merge_value(conf->upstream.pass_request_body,
  3951.                               prev->upstream.pass_request_body, 1);

  3953.     ngx_conf_merge_value(conf->upstream.pass_trailers,
  3954.                               prev->upstream.pass_trailers, 0);

  3956.     ngx_conf_merge_value(conf->upstream.intercept_errors,
  3957.                               prev->upstream.intercept_errors, 0);

  3959. #if (NGX_HTTP_SSL)

  3961.     if (ngx_http_proxy_merge_ssl(cf, conf, prev) != NGX_OK) {
  3962.         return NGX_CONF_ERROR;
  3963.     }

  3965.     ngx_conf_merge_value(conf->upstream.ssl_session_reuse,
  3966.                               prev->upstream.ssl_session_reuse, 1);

  3968.     ngx_conf_merge_bitmask_value(conf->ssl_protocols, prev->ssl_protocols,
  3969.                               (NGX_CONF_BITMASK_SET|NGX_SSL_DEFAULT_PROTOCOLS));

  3971.     ngx_conf_merge_str_value(conf->ssl_ciphers, prev->ssl_ciphers,
  3972.                              "DEFAULT");

  3974.     ngx_conf_merge_ptr_value(conf->upstream.ssl_name,
  3975.                               prev->upstream.ssl_name, NULL);
  3976.     ngx_conf_merge_value(conf->upstream.ssl_server_name,
  3977.                               prev->upstream.ssl_server_name, 0);
  3978.     ngx_conf_merge_value(conf->upstream.ssl_verify,
  3979.                               prev->upstream.ssl_verify, 0);
  3980.     ngx_conf_merge_uint_value(conf->ssl_verify_depth,
  3981.                               prev->ssl_verify_depth, 1);
  3982.     ngx_conf_merge_str_value(conf->ssl_trusted_certificate,
  3983.                               prev->ssl_trusted_certificate, "");
  3984.     ngx_conf_merge_str_value(conf->ssl_crl, prev->ssl_crl, "");

  3986.     ngx_conf_merge_ptr_value(conf->upstream.ssl_certificate,
  3987.                               prev->upstream.ssl_certificate, NULL);
  3988.     ngx_conf_merge_ptr_value(conf->upstream.ssl_certificate_key,
  3989.                               prev->upstream.ssl_certificate_key, NULL);
  3990.     ngx_conf_merge_ptr_value(conf->upstream.ssl_certificate_cache,
  3991.                               prev->upstream.ssl_certificate_cache, NULL);

  3993.     if (ngx_http_upstream_merge_ssl_passwords(cf, &conf->upstream,
  3994.                                               &prev->upstream)
  3995.         != NGX_OK)
  3996.     {
  3997.         return NGX_CONF_ERROR;
  3998.     }

  4000.     ngx_conf_merge_ptr_value(conf->ssl_conf_commands,
  4001.                               prev->ssl_conf_commands, NULL);

  4003.     if (conf->ssl && ngx_http_proxy_set_ssl(cf, conf) != NGX_OK) {
  4004.         return NGX_CONF_ERROR;
  4005.     }

  4007. #endif

  4009.     ngx_conf_merge_ptr_value(conf->method, prev->method, NULL);

  4011.     ngx_conf_merge_value(conf->redirect, prev->redirect, 1);

  4013.     if (conf->redirect) {

  4015.         if (conf->redirects == NULL) {
  4016.             conf->redirects = prev->redirects;
  4017.         }

  4019.         if (conf->redirects == NULL && conf->url.data) {

  4021.             conf->redirects = ngx_array_create(cf->pool, 1,
  4022.                                              sizeof(ngx_http_proxy_rewrite_t));
  4023.             if (conf->redirects == NULL) {
  4024.                 return NGX_CONF_ERROR;
  4025.             }

  4027.             pr = ngx_array_push(conf->redirects);
  4028.             if (pr == NULL) {
  4029.                 return NGX_CONF_ERROR;
  4030.             }

  4032.             ngx_memzero(&pr->pattern.complex,
  4033.                         sizeof(ngx_http_complex_value_t));

  4035.             ngx_memzero(&pr->replacement, sizeof(ngx_http_complex_value_t));

  4037.             pr->handler = ngx_http_proxy_rewrite_complex_handler;

  4039.             if (conf->vars.uri.len) {
  4040.                 pr->pattern.complex.value = conf->url;
  4041.                 pr->replacement.value = conf->location;

  4043.             } else {
  4044.                 pr->pattern.complex.value.len = conf->url.len
  4045.                                                 + sizeof("/") - 1;

  4047.                 p = ngx_pnalloc(cf->pool, pr->pattern.complex.value.len);
  4048.                 if (p == NULL) {
  4049.                     return NGX_CONF_ERROR;
  4050.                 }

  4052.                 pr->pattern.complex.value.data = p;

  4054.                 p = ngx_cpymem(p, conf->url.data, conf->url.len);
  4055.                 *p = '/';

  4057.                 ngx_str_set(&pr->replacement.value, "/");
  4058.             }
  4059.         }
  4060.     }

  4062.     ngx_conf_merge_ptr_value(conf->cookie_domains, prev->cookie_domains, NULL);

  4064.     ngx_conf_merge_ptr_value(conf->cookie_paths, prev->cookie_paths, NULL);

  4066.     ngx_conf_merge_ptr_value(conf->cookie_flags, prev->cookie_flags, NULL);

  4068.     ngx_conf_merge_uint_value(conf->http_version, prev->http_version,
  4069.                               NGX_HTTP_VERSION_11);

  4071.     ngx_conf_merge_uint_value(conf->headers_hash_max_size,
  4072.                               prev->headers_hash_max_size, 512);

  4074.     ngx_conf_merge_uint_value(conf->headers_hash_bucket_size,
  4075.                               prev->headers_hash_bucket_size, 64);

  4077.     conf->headers_hash_bucket_size = ngx_align(conf->headers_hash_bucket_size,
  4078.                                                ngx_cacheline_size);

  4080.     hash.max_size = conf->headers_hash_max_size;
  4081.     hash.bucket_size = conf->headers_hash_bucket_size;
  4082.     hash.name = "proxy_headers_hash";

  4084.     if (ngx_http_upstream_hide_headers_hash(cf, &conf->upstream,
  4085.             &prev->upstream, ngx_http_proxy_hide_headers, &hash)
  4086.         != NGX_OK)
  4087.     {
  4088.         return NGX_CONF_ERROR;
  4089.     }

  4091.     clcf = ngx_http_conf_get_module_loc_conf(cf, ngx_http_core_module);

  4093.     if (clcf->noname
  4094.         && conf->upstream.upstream == NULL && conf->proxy_lengths == NULL)
  4095.     {
  4096.         conf->upstream.upstream = prev->upstream.upstream;
  4097.         conf->location = prev->location;
  4098.         conf->vars = prev->vars;

  4100.         conf->proxy_lengths = prev->proxy_lengths;
  4101.         conf->proxy_values = prev->proxy_values;

  4103. #if (NGX_HTTP_SSL)
  4104.         conf->ssl = prev->ssl;
  4105. #endif
  4106.     }

  4108.     if (clcf->lmt_excpt && clcf->handler == NULL
  4109.         && (conf->upstream.upstream || conf->proxy_lengths))
  4110.     {
  4111.         clcf->handler = ngx_http_proxy_handler;
  4112.     }

  4114.     if (conf->body_source.data == NULL) {
  4115.         conf->body_flushes = prev->body_flushes;
  4116.         conf->body_source = prev->body_source;
  4117.         conf->body_lengths = prev->body_lengths;
  4118.         conf->body_values = prev->body_values;
  4119.     }

  4121.     if (conf->body_source.data && conf->body_lengths == NULL) {

  4123.         ngx_memzero(&sc, sizeof(ngx_http_script_compile_t));

  4125.         sc.cf = cf;
  4126.         sc.source = &conf->body_source;
  4127.         sc.flushes = &conf->body_flushes;
  4128.         sc.lengths = &conf->body_lengths;
  4129.         sc.values = &conf->body_values;
  4130.         sc.complete_lengths = 1;
  4131.         sc.complete_values = 1;

  4133.         if (ngx_http_script_compile(&sc) != NGX_OK) {
  4134.             return NGX_CONF_ERROR;
  4135.         }
  4136.     }

  4138.     ngx_conf_merge_ptr_value(conf->headers_source, prev->headers_source, NULL);

  4140.     if (conf->headers_source == prev->headers_source) {
  4141.         conf->headers = prev->headers;
  4142. #if (NGX_HTTP_CACHE)
  4143.         conf->headers_cache = prev->headers_cache;
  4144. #endif
  4145.         conf->host_value = prev->host_value;
  4146.     }

  4148.     rc = ngx_http_proxy_init_headers(cf, conf, &conf->headers,
  4149.                                      ngx_http_proxy_headers);
  4150.     if (rc != NGX_OK) {
  4151.         return NGX_CONF_ERROR;
  4152.     }

  4154. #if (NGX_HTTP_CACHE)

  4156.     if (conf->upstream.cache) {
  4157.         rc = ngx_http_proxy_init_headers(cf, conf, &conf->headers_cache,
  4158.                                          ngx_http_proxy_cache_headers);
  4159.         if (rc != NGX_OK) {
  4160.             return NGX_CONF_ERROR;
  4161.         }
  4162.     }

  4164. #endif

  4166.     /*
  4167.      * special handling to preserve conf->headers in the "http" section
  4168.      * to inherit it to all servers
  4169.      */

  4171.     if (prev->headers.hash.buckets == NULL
  4172.         && conf->headers_source == prev->headers_source)
  4173.     {
  4174.         prev->headers = conf->headers;
  4175. #if (NGX_HTTP_CACHE)
  4176.         prev->headers_cache = conf->headers_cache;
  4177. #endif
  4178.         prev->host_value = conf->host_value;
  4179.     }

  4181.     return NGX_CONF_OK;
  4182. }


  4185. static ngx_int_t
  4186. ‌ngx_http_proxy_init_headers(ngx_conf_t *cf, ngx_http_proxy_loc_conf_t *conf,
  4187.     ngx_http_proxy_headers_t *headers, ngx_keyval_t *default_headers)
  4188. {
  4189.     u_char                            *p;
  4190.     size_t                             size;
  4191.     uintptr_t                         *code;
  4192.     ngx_uint_t                         i;
  4193.     ngx_array_t                        headers_names, headers_merged;
  4194.     ngx_keyval_t                      *src, *s, *h;
  4195.     ngx_hash_key_t                    *hk;
  4196.     ngx_hash_init_t                    hash;
  4197.     ngx_http_script_compile_t          sc;
  4198.     ngx_http_script_copy_code_t       *copy;
  4199.     ngx_http_compile_complex_value_t   ccv;

  4201.     if (headers->hash.buckets) {
  4202.         return NGX_OK;
  4203.     }

  4205.     if (ngx_array_init(&headers_names, cf->temp_pool, 4, sizeof(ngx_hash_key_t))
  4206.         != NGX_OK)
  4207.     {
  4208.         return NGX_ERROR;
  4209.     }

  4211.     if (ngx_array_init(&headers_merged, cf->temp_pool, 4, sizeof(ngx_keyval_t))
  4212.         != NGX_OK)
  4213.     {
  4214.         return NGX_ERROR;
  4215.     }

  4217.     headers->lengths = ngx_array_create(cf->pool, 64, 1);
  4218.     if (headers->lengths == NULL) {
  4219.         return NGX_ERROR;
  4220.     }

  4222.     headers->values = ngx_array_create(cf->pool, 512, 1);
  4223.     if (headers->values == NULL) {
  4224.         return NGX_ERROR;
  4225.     }

  4227.     if (conf->headers_source) {

  4229.         src = conf->headers_source->elts;
  4230.         for (i = 0; i < conf->headers_source->nelts; i++) {

  4232.             if (src[i].key.len == 4
  4233.                 && ngx_strncasecmp(src[i].key.data, (u_char *) "Host", 4) == 0)
  4234.             {
  4235.                 conf->host_value = ngx_pcalloc(cf->pool,
  4236.                                              sizeof(ngx_http_complex_value_t));
  4237.                 if (conf->host_value == NULL) {
  4238.                     return NGX_ERROR;
  4239.                 }

  4241.                 ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  4243.                 ccv.cf = cf;
  4244.                 ccv.value = &src[i].value;
  4245.                 ccv.complex_value = conf->host_value;

  4247.                 if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  4248.                     return NGX_ERROR;
  4249.                 }

  4251.                 continue;
  4252.             }

  4254.             s = ngx_array_push(&headers_merged);
  4255.             if (s == NULL) {
  4256.                 return NGX_ERROR;
  4257.             }

  4259.             *s = src[i];
  4260.         }
  4261.     }

  4263.     h = default_headers;

  4265.     while (h->key.len) {

  4267.         src = headers_merged.elts;
  4268.         for (i = 0; i < headers_merged.nelts; i++) {
  4269.             if (ngx_strcasecmp(h->key.data, src[i].key.data) == 0) {
  4270.                 goto next;
  4271.             }
  4272.         }

  4274.         s = ngx_array_push(&headers_merged);
  4275.         if (s == NULL) {
  4276.             return NGX_ERROR;
  4277.         }

  4279.         *s = *h;

  4281.     next:

  4283.         h++;
  4284.     }


  4287.     src = headers_merged.elts;
  4288.     for (i = 0; i < headers_merged.nelts; i++) {

  4290.         hk = ngx_array_push(&headers_names);
  4291.         if (hk == NULL) {
  4292.             return NGX_ERROR;
  4293.         }

  4295.         hk->key = src[i].key;
  4296.         hk->key_hash = ngx_hash_key_lc(src[i].key.data, src[i].key.len);
  4297.         hk->value = (void *) 1;

  4299.         if (src[i].value.len == 0) {
  4300.             continue;
  4301.         }

  4303.         copy = ngx_array_push_n(headers->lengths,
  4304.                                 sizeof(ngx_http_script_copy_code_t));
  4305.         if (copy == NULL) {
  4306.             return NGX_ERROR;
  4307.         }

  4309.         copy->code = (ngx_http_script_code_pt) (void *)
  4310.                                                  ngx_http_script_copy_len_code;
  4311.         copy->len = src[i].key.len;

  4313.         size = (sizeof(ngx_http_script_copy_code_t)
  4314.                 + src[i].key.len + sizeof(uintptr_t) - 1)
  4315.                & ~(sizeof(uintptr_t) - 1);

  4317.         copy = ngx_array_push_n(headers->values, size);
  4318.         if (copy == NULL) {
  4319.             return NGX_ERROR;
  4320.         }

  4322.         copy->code = ngx_http_script_copy_code;
  4323.         copy->len = src[i].key.len;

  4325.         p = (u_char *) copy + sizeof(ngx_http_script_copy_code_t);
  4326.         ngx_memcpy(p, src[i].key.data, src[i].key.len);

  4328.         ngx_memzero(&sc, sizeof(ngx_http_script_compile_t));

  4330.         sc.cf = cf;
  4331.         sc.source = &src[i].value;
  4332.         sc.flushes = &headers->flushes;
  4333.         sc.lengths = &headers->lengths;
  4334.         sc.values = &headers->values;

  4336.         if (ngx_http_script_compile(&sc) != NGX_OK) {
  4337.             return NGX_ERROR;
  4338.         }

  4340.         code = ngx_array_push_n(headers->lengths, sizeof(uintptr_t));
  4341.         if (code == NULL) {
  4342.             return NGX_ERROR;
  4343.         }

  4345.         *code = (uintptr_t) NULL;

  4347.         code = ngx_array_push_n(headers->values, sizeof(uintptr_t));
  4348.         if (code == NULL) {
  4349.             return NGX_ERROR;
  4350.         }

  4352.         *code = (uintptr_t) NULL;
  4353.     }

  4355.     code = ngx_array_push_n(headers->lengths, sizeof(uintptr_t));
  4356.     if (code == NULL) {
  4357.         return NGX_ERROR;
  4358.     }

  4360.     *code = (uintptr_t) NULL;


  4363.     hash.hash = &headers->hash;
  4364.     hash.key = ngx_hash_key_lc;
  4365.     hash.max_size = conf->headers_hash_max_size;
  4366.     hash.bucket_size = conf->headers_hash_bucket_size;
  4367.     hash.name = "proxy_headers_hash";
  4368.     hash.pool = cf->pool;
  4369.     hash.temp_pool = NULL;

  4371.     return ngx_hash_init(&hash, headers_names.elts, headers_names.nelts);
  4372. }


  4375. static char *
  4376. ‌ngx_http_proxy_pass(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  4377. {
  4378.     ngx_http_proxy_loc_conf_t *plcf = conf;

  4380.     size_t                      add;
  4381.     u_short                     port;
  4382.     ngx_str_t                  *value, *url;
  4383.     ngx_url_t                   u;
  4384.     ngx_uint_t                  n;
  4385.     ngx_http_core_loc_conf_t   *clcf;
  4386.     ngx_http_script_compile_t   sc;

  4388.     if (plcf->upstream.upstream || plcf->proxy_lengths) {
  4389.         return "is duplicate";
  4390.     }

  4392.     clcf = ngx_http_conf_get_module_loc_conf(cf, ngx_http_core_module);

  4394.     clcf->handler = ngx_http_proxy_handler;

  4396.     if (clcf->name.len && clcf->name.data[clcf->name.len - 1] == '/') {
  4397.         clcf->auto_redirect = 1;
  4398.     }

  4400.     value = cf->args->elts;

  4402.     url = &value[1];

  4404.     n = ngx_http_script_variables_count(url);

  4406.     if (n) {

  4408.         ngx_memzero(&sc, sizeof(ngx_http_script_compile_t));

  4410.         sc.cf = cf;
  4411.         sc.source = url;
  4412.         sc.lengths = &plcf->proxy_lengths;
  4413.         sc.values = &plcf->proxy_values;
  4414.         sc.variables = n;
  4415.         sc.complete_lengths = 1;
  4416.         sc.complete_values = 1;

  4418.         if (ngx_http_script_compile(&sc) != NGX_OK) {
  4419.             return NGX_CONF_ERROR;
  4420.         }

  4422. #if (NGX_HTTP_SSL)
  4423.         plcf->ssl = 1;
  4424. #endif

  4426.         return NGX_CONF_OK;
  4427.     }

  4429.     if (ngx_strncasecmp(url->data, (u_char *) "http://", 7) == 0) {
  4430.         add = 7;
  4431.         port = 80;

  4433.     } else if (ngx_strncasecmp(url->data, (u_char *) "https://", 8) == 0) {

  4435. #if (NGX_HTTP_SSL)
  4436.         plcf->ssl = 1;

  4438.         add = 8;
  4439.         port = 443;
  4440. #else
  4441.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4442.                            "https protocol requires SSL support");
  4443.         return NGX_CONF_ERROR;
  4444. #endif

  4446.     } else {
  4447.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0, "invalid URL prefix");
  4448.         return NGX_CONF_ERROR;
  4449.     }

  4451.     ngx_memzero(&u, sizeof(ngx_url_t));

  4453.     u.url.len = url->len - add;
  4454.     u.url.data = url->data + add;
  4455.     u.default_port = port;
  4456.     u.uri_part = 1;
  4457.     u.no_resolve = 1;

  4459.     plcf->upstream.upstream = ngx_http_upstream_add(cf, &u, 0);
  4460.     if (plcf->upstream.upstream == NULL) {
  4461.         return NGX_CONF_ERROR;
  4462.     }

  4464.     plcf->vars.schema.len = add;
  4465.     plcf->vars.schema.data = url->data;
  4466.     plcf->vars.key_start = plcf->vars.schema;

  4468.     ngx_http_proxy_set_vars(&u, &plcf->vars);

  4470.     plcf->location = clcf->name;

  4472.     if (clcf->named
  4473. #if (NGX_PCRE)
  4474.         || clcf->regex
  4475. #endif
  4476.         || clcf->noname)
  4477.     {
  4478.         if (plcf->vars.uri.len) {
  4479.             ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4480.                                "\"proxy_pass\" cannot have URI part in "
  4481.                                "location given by regular expression, "
  4482.                                "or inside named location, "
  4483.                                "or inside \"if\" statement, "
  4484.                                "or inside \"limit_except\" block");
  4485.             return NGX_CONF_ERROR;
  4486.         }

  4488.         plcf->location.len = 0;
  4489.     }

  4491.     plcf->url = *url;

  4493.     return NGX_CONF_OK;
  4494. }


  4497. static char *
  4498. ‌ngx_http_proxy_redirect(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  4499. {
  4500.     ngx_http_proxy_loc_conf_t *plcf = conf;

  4502.     u_char                            *p;
  4503.     ngx_str_t                         *value;
  4504.     ngx_http_proxy_rewrite_t          *pr;
  4505.     ngx_http_compile_complex_value_t   ccv;

  4507.     if (plcf->redirect == 0) {
  4508.         return "is duplicate";
  4509.     }

  4511.     plcf->redirect = 1;

  4513.     value = cf->args->elts;

  4515.     if (cf->args->nelts == 2) {
  4516.         if (ngx_strcmp(value[1].data, "off") == 0) {

  4518.             if (plcf->redirects) {
  4519.                 return "is duplicate";
  4520.             }

  4522.             plcf->redirect = 0;
  4523.             return NGX_CONF_OK;
  4524.         }

  4526.         if (ngx_strcmp(value[1].data, "default") != 0) {
  4527.             ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4528.                                "invalid parameter \"%V\"", &value[1]);
  4529.             return NGX_CONF_ERROR;
  4530.         }
  4531.     }

  4533.     if (plcf->redirects == NULL) {
  4534.         plcf->redirects = ngx_array_create(cf->pool, 1,
  4535.                                            sizeof(ngx_http_proxy_rewrite_t));
  4536.         if (plcf->redirects == NULL) {
  4537.             return NGX_CONF_ERROR;
  4538.         }
  4539.     }

  4541.     pr = ngx_array_push(plcf->redirects);
  4542.     if (pr == NULL) {
  4543.         return NGX_CONF_ERROR;
  4544.     }

  4546.     if (cf->args->nelts == 2
  4547.         && ngx_strcmp(value[1].data, "default") == 0)
  4548.     {
  4549.         if (plcf->proxy_lengths) {
  4550.             ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4551.                                "\"proxy_redirect default\" cannot be used "
  4552.                                "with \"proxy_pass\" directive with variables");
  4553.             return NGX_CONF_ERROR;
  4554.         }

  4556.         if (plcf->url.data == NULL) {
  4557.             ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4558.                                "\"proxy_redirect default\" should be placed "
  4559.                                "after the \"proxy_pass\" directive");
  4560.             return NGX_CONF_ERROR;
  4561.         }

  4563.         pr->handler = ngx_http_proxy_rewrite_complex_handler;

  4565.         ngx_memzero(&pr->pattern.complex, sizeof(ngx_http_complex_value_t));

  4567.         ngx_memzero(&pr->replacement, sizeof(ngx_http_complex_value_t));

  4569.         if (plcf->vars.uri.len) {
  4570.             pr->pattern.complex.value = plcf->url;
  4571.             pr->replacement.value = plcf->location;

  4573.         } else {
  4574.             pr->pattern.complex.value.len = plcf->url.len + sizeof("/") - 1;

  4576.             p = ngx_pnalloc(cf->pool, pr->pattern.complex.value.len);
  4577.             if (p == NULL) {
  4578.                 return NGX_CONF_ERROR;
  4579.             }

  4581.             pr->pattern.complex.value.data = p;

  4583.             p = ngx_cpymem(p, plcf->url.data, plcf->url.len);
  4584.             *p = '/';

  4586.             ngx_str_set(&pr->replacement.value, "/");
  4587.         }

  4589.         return NGX_CONF_OK;
  4590.     }


  4593.     if (value[1].data[0] == '~') {
  4594.         value[1].len--;
  4595.         value[1].data++;

  4597.         if (value[1].data[0] == '*') {
  4598.             value[1].len--;
  4599.             value[1].data++;

  4601.             if (ngx_http_proxy_rewrite_regex(cf, pr, &value[1], 1) != NGX_OK) {
  4602.                 return NGX_CONF_ERROR;
  4603.             }

  4605.         } else {
  4606.             if (ngx_http_proxy_rewrite_regex(cf, pr, &value[1], 0) != NGX_OK) {
  4607.                 return NGX_CONF_ERROR;
  4608.             }
  4609.         }

  4611.     } else {

  4613.         ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  4615.         ccv.cf = cf;
  4616.         ccv.value = &value[1];
  4617.         ccv.complex_value = &pr->pattern.complex;

  4619.         if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  4620.             return NGX_CONF_ERROR;
  4621.         }

  4623.         pr->handler = ngx_http_proxy_rewrite_complex_handler;
  4624.     }


  4627.     ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  4629.     ccv.cf = cf;
  4630.     ccv.value = &value[2];
  4631.     ccv.complex_value = &pr->replacement;

  4633.     if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  4634.         return NGX_CONF_ERROR;
  4635.     }

  4637.     return NGX_CONF_OK;
  4638. }


  4641. static char *
  4642. ‌ngx_http_proxy_cookie_domain(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  4643. {
  4644.     ngx_http_proxy_loc_conf_t *plcf = conf;

  4646.     ngx_str_t                         *value;
  4647.     ngx_http_proxy_rewrite_t          *pr;
  4648.     ngx_http_compile_complex_value_t   ccv;

  4650.     if (plcf->cookie_domains == NULL) {
  4651.         return "is duplicate";
  4652.     }

  4654.     value = cf->args->elts;

  4656.     if (cf->args->nelts == 2) {

  4658.         if (ngx_strcmp(value[1].data, "off") == 0) {

  4660.             if (plcf->cookie_domains != NGX_CONF_UNSET_PTR) {
  4661.                 return "is duplicate";
  4662.             }

  4664.             plcf->cookie_domains = NULL;
  4665.             return NGX_CONF_OK;
  4666.         }

  4668.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4669.                            "invalid parameter \"%V\"", &value[1]);
  4670.         return NGX_CONF_ERROR;
  4671.     }

  4673.     if (plcf->cookie_domains == NGX_CONF_UNSET_PTR) {
  4674.         plcf->cookie_domains = ngx_array_create(cf->pool, 1,
  4675.                                      sizeof(ngx_http_proxy_rewrite_t));
  4676.         if (plcf->cookie_domains == NULL) {
  4677.             return NGX_CONF_ERROR;
  4678.         }
  4679.     }

  4681.     pr = ngx_array_push(plcf->cookie_domains);
  4682.     if (pr == NULL) {
  4683.         return NGX_CONF_ERROR;
  4684.     }

  4686.     if (value[1].data[0] == '~') {
  4687.         value[1].len--;
  4688.         value[1].data++;

  4690.         if (ngx_http_proxy_rewrite_regex(cf, pr, &value[1], 1) != NGX_OK) {
  4691.             return NGX_CONF_ERROR;
  4692.         }

  4694.     } else {

  4696.         if (value[1].data[0] == '.') {
  4697.             value[1].len--;
  4698.             value[1].data++;
  4699.         }

  4701.         ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  4703.         ccv.cf = cf;
  4704.         ccv.value = &value[1];
  4705.         ccv.complex_value = &pr->pattern.complex;

  4707.         if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  4708.             return NGX_CONF_ERROR;
  4709.         }

  4711.         pr->handler = ngx_http_proxy_rewrite_domain_handler;

  4713.         if (value[2].data[0] == '.') {
  4714.             value[2].len--;
  4715.             value[2].data++;
  4716.         }
  4717.     }

  4719.     ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  4721.     ccv.cf = cf;
  4722.     ccv.value = &value[2];
  4723.     ccv.complex_value = &pr->replacement;

  4725.     if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  4726.         return NGX_CONF_ERROR;
  4727.     }

  4729.     return NGX_CONF_OK;
  4730. }


  4733. static char *
  4734. ‌ngx_http_proxy_cookie_path(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  4735. {
  4736.     ngx_http_proxy_loc_conf_t *plcf = conf;

  4738.     ngx_str_t                         *value;
  4739.     ngx_http_proxy_rewrite_t          *pr;
  4740.     ngx_http_compile_complex_value_t   ccv;

  4742.     if (plcf->cookie_paths == NULL) {
  4743.         return "is duplicate";
  4744.     }

  4746.     value = cf->args->elts;

  4748.     if (cf->args->nelts == 2) {

  4750.         if (ngx_strcmp(value[1].data, "off") == 0) {

  4752.             if (plcf->cookie_paths != NGX_CONF_UNSET_PTR) {
  4753.                 return "is duplicate";
  4754.             }

  4756.             plcf->cookie_paths = NULL;
  4757.             return NGX_CONF_OK;
  4758.         }

  4760.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4761.                            "invalid parameter \"%V\"", &value[1]);
  4762.         return NGX_CONF_ERROR;
  4763.     }

  4765.     if (plcf->cookie_paths == NGX_CONF_UNSET_PTR) {
  4766.         plcf->cookie_paths = ngx_array_create(cf->pool, 1,
  4767.                                      sizeof(ngx_http_proxy_rewrite_t));
  4768.         if (plcf->cookie_paths == NULL) {
  4769.             return NGX_CONF_ERROR;
  4770.         }
  4771.     }

  4773.     pr = ngx_array_push(plcf->cookie_paths);
  4774.     if (pr == NULL) {
  4775.         return NGX_CONF_ERROR;
  4776.     }

  4778.     if (value[1].data[0] == '~') {
  4779.         value[1].len--;
  4780.         value[1].data++;

  4782.         if (value[1].data[0] == '*') {
  4783.             value[1].len--;
  4784.             value[1].data++;

  4786.             if (ngx_http_proxy_rewrite_regex(cf, pr, &value[1], 1) != NGX_OK) {
  4787.                 return NGX_CONF_ERROR;
  4788.             }

  4790.         } else {
  4791.             if (ngx_http_proxy_rewrite_regex(cf, pr, &value[1], 0) != NGX_OK) {
  4792.                 return NGX_CONF_ERROR;
  4793.             }
  4794.         }

  4796.     } else {

  4798.         ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  4800.         ccv.cf = cf;
  4801.         ccv.value = &value[1];
  4802.         ccv.complex_value = &pr->pattern.complex;

  4804.         if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  4805.             return NGX_CONF_ERROR;
  4806.         }

  4808.         pr->handler = ngx_http_proxy_rewrite_complex_handler;
  4809.     }

  4811.     ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  4813.     ccv.cf = cf;
  4814.     ccv.value = &value[2];
  4815.     ccv.complex_value = &pr->replacement;

  4817.     if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  4818.         return NGX_CONF_ERROR;
  4819.     }

  4821.     return NGX_CONF_OK;
  4822. }


  4825. static char *
  4826. ‌ngx_http_proxy_cookie_flags(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  4827. {
  4828.     ngx_http_proxy_loc_conf_t *plcf = conf;

  4830.     ngx_str_t                         *value;
  4831.     ngx_uint_t                         i;
  4832.     ngx_http_complex_value_t          *cv;
  4833.     ngx_http_proxy_cookie_flags_t     *pcf;
  4834.     ngx_http_compile_complex_value_t   ccv;
  4835. #if (NGX_PCRE)
  4836.     ngx_regex_compile_t                rc;
  4837.     u_char                             errstr[NGX_MAX_CONF_ERRSTR];
  4838. #endif

  4840.     if (plcf->cookie_flags == NULL) {
  4841.         return "is duplicate";
  4842.     }

  4844.     value = cf->args->elts;

  4846.     if (cf->args->nelts == 2) {

  4848.         if (ngx_strcmp(value[1].data, "off") == 0) {

  4850.             if (plcf->cookie_flags != NGX_CONF_UNSET_PTR) {
  4851.                 return "is duplicate";
  4852.             }

  4854.             plcf->cookie_flags = NULL;
  4855.             return NGX_CONF_OK;
  4856.         }

  4858.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4859.                            "invalid parameter \"%V\"", &value[1]);
  4860.         return NGX_CONF_ERROR;
  4861.     }

  4863.     if (plcf->cookie_flags == NGX_CONF_UNSET_PTR) {
  4864.         plcf->cookie_flags = ngx_array_create(cf->pool, 1,
  4865.                                         sizeof(ngx_http_proxy_cookie_flags_t));
  4866.         if (plcf->cookie_flags == NULL) {
  4867.             return NGX_CONF_ERROR;
  4868.         }
  4869.     }

  4871.     pcf = ngx_array_push(plcf->cookie_flags);
  4872.     if (pcf == NULL) {
  4873.         return NGX_CONF_ERROR;
  4874.     }

  4876.     pcf->regex = 0;

  4878.     if (value[1].data[0] == '~') {
  4879.         value[1].len--;
  4880.         value[1].data++;

  4882. #if (NGX_PCRE)
  4883.         ngx_memzero(&rc, sizeof(ngx_regex_compile_t));

  4885.         rc.pattern = value[1];
  4886.         rc.err.len = NGX_MAX_CONF_ERRSTR;
  4887.         rc.err.data = errstr;
  4888.         rc.options = NGX_REGEX_CASELESS;

  4890.         pcf->cookie.regex = ngx_http_regex_compile(cf, &rc);
  4891.         if (pcf->cookie.regex == NULL) {
  4892.             return NGX_CONF_ERROR;
  4893.         }

  4895.         pcf->regex = 1;
  4896. #else
  4897.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4898.                            "using regex \"%V\" requires PCRE library",
  4899.                            &value[1]);
  4900.         return NGX_CONF_ERROR;
  4901. #endif

  4903.     } else {

  4905.         ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  4907.         ccv.cf = cf;
  4908.         ccv.value = &value[1];
  4909.         ccv.complex_value = &pcf->cookie.complex;

  4911.         if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  4912.             return NGX_CONF_ERROR;
  4913.         }
  4914.     }

  4916.     if (ngx_array_init(&pcf->flags_values, cf->pool, cf->args->nelts - 2,
  4917.                        sizeof(ngx_http_complex_value_t))
  4918.         != NGX_OK)
  4919.     {
  4920.         return NGX_CONF_ERROR;
  4921.     }

  4923.     for (i = 2; i < cf->args->nelts; i++) {

  4925.         cv = ngx_array_push(&pcf->flags_values);
  4926.         if (cv == NULL) {
  4927.             return NGX_CONF_ERROR;
  4928.         }

  4930.         ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  4932.         ccv.cf = cf;
  4933.         ccv.value = &value[i];
  4934.         ccv.complex_value = cv;

  4936.         if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  4937.             return NGX_CONF_ERROR;
  4938.         }
  4939.     }

  4941.     return NGX_CONF_OK;
  4942. }


  4945. static ngx_int_t
  4946. ‌ngx_http_proxy_rewrite_regex(ngx_conf_t *cf, ngx_http_proxy_rewrite_t *pr,
  4947.     ngx_str_t *regex, ngx_uint_t caseless)
  4948. {
  4949. #if (NGX_PCRE)
  4950.     u_char               errstr[NGX_MAX_CONF_ERRSTR];
  4951.     ngx_regex_compile_t  rc;

  4953.     ngx_memzero(&rc, sizeof(ngx_regex_compile_t));

  4955.     rc.pattern = *regex;
  4956.     rc.err.len = NGX_MAX_CONF_ERRSTR;
  4957.     rc.err.data = errstr;

  4959.     if (caseless) {
  4960.         rc.options = NGX_REGEX_CASELESS;
  4961.     }

  4963.     pr->pattern.regex = ngx_http_regex_compile(cf, &rc);
  4964.     if (pr->pattern.regex == NULL) {
  4965.         return NGX_ERROR;
  4966.     }

  4968.     pr->handler = ngx_http_proxy_rewrite_regex_handler;

  4970.     return NGX_OK;

  4972. #else

  4974.     ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  4975.                        "using regex \"%V\" requires PCRE library", regex);
  4976.     return NGX_ERROR;

  4978. #endif
  4979. }


  4982. static char *
  4983. ‌ngx_http_proxy_store(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  4984. {
  4985.     ngx_http_proxy_loc_conf_t *plcf = conf;

  4987.     ngx_str_t                  *value;
  4988.     ngx_http_script_compile_t   sc;

  4990.     if (plcf->upstream.store != NGX_CONF_UNSET) {
  4991.         return "is duplicate";
  4992.     }

  4994.     value = cf->args->elts;

  4996.     if (ngx_strcmp(value[1].data, "off") == 0) {
  4997.         plcf->upstream.store = 0;
  4998.         return NGX_CONF_OK;
  4999.     }

  5001.     if (value[1].len == 0) {
  5002.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0, "empty path");
  5003.         return NGX_CONF_ERROR;
  5004.     }

  5006. #if (NGX_HTTP_CACHE)
  5007.     if (plcf->upstream.cache > 0) {
  5008.         return "is incompatible with \"proxy_cache\"";
  5009.     }
  5010. #endif

  5012.     plcf->upstream.store = 1;

  5014.     if (ngx_strcmp(value[1].data, "on") == 0) {
  5015.         return NGX_CONF_OK;
  5016.     }

  5018.     /* include the terminating '\0' into script */
  5019.     value[1].len++;

  5021.     ngx_memzero(&sc, sizeof(ngx_http_script_compile_t));

  5023.     sc.cf = cf;
  5024.     sc.source = &value[1];
  5025.     sc.lengths = &plcf->upstream.store_lengths;
  5026.     sc.values = &plcf->upstream.store_values;
  5027.     sc.variables = ngx_http_script_variables_count(&value[1]);
  5028.     sc.complete_lengths = 1;
  5029.     sc.complete_values = 1;

  5031.     if (ngx_http_script_compile(&sc) != NGX_OK) {
  5032.         return NGX_CONF_ERROR;
  5033.     }

  5035.     return NGX_CONF_OK;
  5036. }


  5039. #if (NGX_HTTP_CACHE)

  5041. static char *
  5042. ‌ngx_http_proxy_cache(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  5043. {
  5044.     ngx_http_proxy_loc_conf_t *plcf = conf;

  5046.     ngx_str_t                         *value;
  5047.     ngx_http_complex_value_t           cv;
  5048.     ngx_http_compile_complex_value_t   ccv;

  5050.     value = cf->args->elts;

  5052.     if (plcf->upstream.cache != NGX_CONF_UNSET) {
  5053.         return "is duplicate";
  5054.     }

  5056.     if (ngx_strcmp(value[1].data, "off") == 0) {
  5057.         plcf->upstream.cache = 0;
  5058.         return NGX_CONF_OK;
  5059.     }

  5061.     if (plcf->upstream.store > 0) {
  5062.         return "is incompatible with \"proxy_store\"";
  5063.     }

  5065.     plcf->upstream.cache = 1;

  5067.     ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  5069.     ccv.cf = cf;
  5070.     ccv.value = &value[1];
  5071.     ccv.complex_value = &cv;

  5073.     if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  5074.         return NGX_CONF_ERROR;
  5075.     }

  5077.     if (cv.lengths != NULL) {

  5079.         plcf->upstream.cache_value = ngx_palloc(cf->pool,
  5080.                                              sizeof(ngx_http_complex_value_t));
  5081.         if (plcf->upstream.cache_value == NULL) {
  5082.             return NGX_CONF_ERROR;
  5083.         }

  5085.         *plcf->upstream.cache_value = cv;

  5087.         return NGX_CONF_OK;
  5088.     }

  5090.     plcf->upstream.cache_zone = ngx_shared_memory_add(cf, &value[1], 0,
  5091.                                                       &ngx_http_proxy_module);
  5092.     if (plcf->upstream.cache_zone == NULL) {
  5093.         return NGX_CONF_ERROR;
  5094.     }

  5096.     return NGX_CONF_OK;
  5097. }


  5100. static char *
  5101. ‌ngx_http_proxy_cache_key(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  5102. {
  5103.     ngx_http_proxy_loc_conf_t *plcf = conf;

  5105.     ngx_str_t                         *value;
  5106.     ngx_http_compile_complex_value_t   ccv;

  5108.     value = cf->args->elts;

  5110.     if (plcf->cache_key.value.data) {
  5111.         return "is duplicate";
  5112.     }

  5114.     ngx_memzero(&ccv, sizeof(ngx_http_compile_complex_value_t));

  5116.     ccv.cf = cf;
  5117.     ccv.value = &value[1];
  5118.     ccv.complex_value = &plcf->cache_key;

  5120.     if (ngx_http_compile_complex_value(&ccv) != NGX_OK) {
  5121.         return NGX_CONF_ERROR;
  5122.     }

  5124.     return NGX_CONF_OK;
  5125. }

  5127. #endif


  5130. #if (NGX_HTTP_SSL)

  5132. static char *
  5133. ‌ngx_http_proxy_ssl_certificate_cache(ngx_conf_t *cf, ngx_command_t *cmd,
  5134.     void *conf)
  5135. {
  5136.     ngx_http_proxy_loc_conf_t *plcf = conf;

  5138.     time_t       inactive, valid;
  5139.     ngx_str_t   *value, s;
  5140.     ngx_int_t    max;
  5141.     ngx_uint_t   i;

  5143.     if (plcf->upstream.ssl_certificate_cache != NGX_CONF_UNSET_PTR) {
  5144.         return "is duplicate";
  5145.     }

  5147.     value = cf->args->elts;

  5149.     max = 0;
  5150.     inactive = 10;
  5151.     valid = 60;

  5153.     for (i = 1; i < cf->args->nelts; i++) {

  5155.         if (ngx_strncmp(value[i].data, "max=", 4) == 0) {

  5157.             max = ngx_atoi(value[i].data + 4, value[i].len - 4);
  5158.             if (max <= 0) {
  5159.                 goto failed;
  5160.             }

  5162.             continue;
  5163.         }

  5165.         if (ngx_strncmp(value[i].data, "inactive=", 9) == 0) {

  5167.             s.len = value[i].len - 9;
  5168.             s.data = value[i].data + 9;

  5170.             inactive = ngx_parse_time(&s, 1);
  5171.             if (inactive == (time_t) NGX_ERROR) {
  5172.                 goto failed;
  5173.             }

  5175.             continue;
  5176.         }

  5178.         if (ngx_strncmp(value[i].data, "valid=", 6) == 0) {

  5180.             s.len = value[i].len - 6;
  5181.             s.data = value[i].data + 6;

  5183.             valid = ngx_parse_time(&s, 1);
  5184.             if (valid == (time_t) NGX_ERROR) {
  5185.                 goto failed;
  5186.             }

  5188.             continue;
  5189.         }

  5191.         if (ngx_strcmp(value[i].data, "off") == 0) {

  5193.             plcf->upstream.ssl_certificate_cache = NULL;

  5195.             continue;
  5196.         }

  5198.     failed:

  5200.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  5201.                            "invalid parameter \"%V\"", &value[i]);
  5202.         return NGX_CONF_ERROR;
  5203.     }

  5205.     if (plcf->upstream.ssl_certificate_cache == NULL) {
  5206.         return NGX_CONF_OK;
  5207.     }

  5209.     if (max == 0) {
  5210.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  5211.                            "\"proxy_ssl_certificate_cache\" must have "
  5212.                            "the \"max\" parameter");
  5213.         return NGX_CONF_ERROR;
  5214.     }

  5216.     plcf->upstream.ssl_certificate_cache = ngx_ssl_cache_init(cf->pool, max,
  5217.                                                               valid, inactive);
  5218.     if (plcf->upstream.ssl_certificate_cache == NULL) {
  5219.         return NGX_CONF_ERROR;
  5220.     }

  5222.     return NGX_CONF_OK;
  5223. }


  5226. static char *
  5227. ‌ngx_http_proxy_ssl_password_file(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
  5228. {
  5229.     ngx_http_proxy_loc_conf_t *plcf = conf;

  5231.     ngx_str_t  *value;

  5233.     if (plcf->upstream.ssl_passwords != NGX_CONF_UNSET_PTR) {
  5234.         return "is duplicate";
  5235.     }

  5237.     value = cf->args->elts;

  5239.     plcf->upstream.ssl_passwords = ngx_ssl_read_password_file(cf, &value[1]);

  5241.     if (plcf->upstream.ssl_passwords == NULL) {
  5242.         return NGX_CONF_ERROR;
  5243.     }

  5245.     return NGX_CONF_OK;
  5246. }

  5248. #endif


  5251. static char *
  5252. ‌ngx_http_proxy_lowat_check(ngx_conf_t *cf, void *post, void *data)
  5253. {
  5254. #if (NGX_FREEBSD)
  5255.     ssize_t *np = data;

  5257.     if ((u_long) *np >= ngx_freebsd_net_inet_tcp_sendspace) {
  5258.         ngx_conf_log_error(NGX_LOG_EMERG, cf, 0,
  5259.                            "\"proxy_send_lowat\" must be less than %d "
  5260.                            "(sysctl net.inet.tcp.sendspace)",
  5261.                            ngx_freebsd_net_inet_tcp_sendspace);

  5263.         return NGX_CONF_ERROR;
  5264.     }

  5266. #elif !(NGX_HAVE_SO_SNDLOWAT)
  5267.     ssize_t *np = data;

  5269.     ngx_conf_log_error(NGX_LOG_WARN, cf, 0,
  5270.                        "\"proxy_send_lowat\" is not supported, ignored");

  5272.     *np = 0;

  5274. #endif

  5276.     return NGX_CONF_OK;
  5277. }


  5280. #if (NGX_HTTP_SSL)

  5282. static char *
  5283. ‌ngx_http_proxy_ssl_conf_command_check(ngx_conf_t *cf, void *post, void *data)
  5284. {
  5285. #ifndef SSL_CONF_FLAG_FILE
  5286.     return "is not supported on this platform";
  5287. #else
  5288.     return NGX_CONF_OK;
  5289. #endif
  5290. }


  5293. static ngx_int_t
  5294. ‌ngx_http_proxy_merge_ssl(ngx_conf_t *cf, ngx_http_proxy_loc_conf_t *conf,
  5295.     ngx_http_proxy_loc_conf_t *prev)
  5296. {
  5297.     ngx_uint_t  preserve;

  5299.     if (conf->ssl_protocols == 0
  5300.         && conf->ssl_ciphers.data == NULL
  5301.         && conf->upstream.ssl_certificate == NGX_CONF_UNSET_PTR
  5302.         && conf->upstream.ssl_certificate_key == NGX_CONF_UNSET_PTR
  5303.         && conf->upstream.ssl_passwords == NGX_CONF_UNSET_PTR
  5304.         && conf->upstream.ssl_verify == NGX_CONF_UNSET
  5305.         && conf->ssl_verify_depth == NGX_CONF_UNSET_UINT
  5306.         && conf->ssl_trusted_certificate.data == NULL
  5307.         && conf->ssl_crl.data == NULL
  5308.         && conf->upstream.ssl_session_reuse == NGX_CONF_UNSET
  5309.         && conf->ssl_conf_commands == NGX_CONF_UNSET_PTR)
  5310.     {
  5311.         if (prev->upstream.ssl) {
  5312.             conf->upstream.ssl = prev->upstream.ssl;
  5313.             return NGX_OK;
  5314.         }

  5316.         preserve = 1;

  5318.     } else {
  5319.         preserve = 0;
  5320.     }

  5322.     conf->upstream.ssl = ngx_pcalloc(cf->pool, sizeof(ngx_ssl_t));
  5323.     if (conf->upstream.ssl == NULL) {
  5324.         return NGX_ERROR;
  5325.     }

  5327.     conf->upstream.ssl->log = cf->log;

  5329.     /*
  5330.      * special handling to preserve conf->upstream.ssl
  5331.      * in the "http" section to inherit it to all servers
  5332.      */

  5334.     if (preserve) {
  5335.         prev->upstream.ssl = conf->upstream.ssl;
  5336.     }

  5338.     return NGX_OK;
  5339. }


  5342. static ngx_int_t
  5343. ‌ngx_http_proxy_set_ssl(ngx_conf_t *cf, ngx_http_proxy_loc_conf_t *plcf)
  5344. {
  5345.     ngx_pool_cleanup_t  *cln;

  5347.     if (plcf->upstream.ssl->ctx) {
  5348.         return NGX_OK;
  5349.     }

  5351.     if (ngx_ssl_create(plcf->upstream.ssl, plcf->ssl_protocols, NULL)
  5352.         != NGX_OK)
  5353.     {
  5354.         return NGX_ERROR;
  5355.     }

  5357.     cln = ngx_pool_cleanup_add(cf->pool, 0);
  5358.     if (cln == NULL) {
  5359.         ngx_ssl_cleanup_ctx(plcf->upstream.ssl);
  5360.         return NGX_ERROR;
  5361.     }

  5363.     cln->handler = ngx_ssl_cleanup_ctx;
  5364.     cln->data = plcf->upstream.ssl;

  5366.     if (ngx_ssl_ciphers(cf, plcf->upstream.ssl, &plcf->ssl_ciphers, 0)
  5367.         != NGX_OK)
  5368.     {
  5369.         return NGX_ERROR;
  5370.     }

  5372.     if (plcf->upstream.ssl_certificate
  5373.         && plcf->upstream.ssl_certificate->value.len)
  5374.     {
  5375.         if (plcf->upstream.ssl_certificate_key == NULL) {
  5376.             ngx_log_error(NGX_LOG_EMERG, cf->log, 0,
  5377.                           "no \"proxy_ssl_certificate_key\" is defined "
  5378.                           "for certificate \"%V\"",
  5379.                           &plcf->upstream.ssl_certificate->value);
  5380.             return NGX_ERROR;
  5381.         }

  5383.         if (plcf->upstream.ssl_certificate->lengths == NULL
  5384.             && plcf->upstream.ssl_certificate_key->lengths == NULL)
  5385.         {
  5386.             if (ngx_ssl_certificate(cf, plcf->upstream.ssl,
  5387.                                     &plcf->upstream.ssl_certificate->value,
  5388.                                     &plcf->upstream.ssl_certificate_key->value,
  5389.                                     plcf->upstream.ssl_passwords)
  5390.                 != NGX_OK)
  5391.             {
  5392.                 return NGX_ERROR;
  5393.             }
  5394.         }
  5395.     }

  5397.     if (plcf->upstream.ssl_verify) {
  5398.         if (plcf->ssl_trusted_certificate.len == 0) {
  5399.             ngx_log_error(NGX_LOG_EMERG, cf->log, 0,
  5400.                       "no proxy_ssl_trusted_certificate for proxy_ssl_verify");
  5401.             return NGX_ERROR;
  5402.         }

  5404.         if (ngx_ssl_trusted_certificate(cf, plcf->upstream.ssl,
  5405.                                         &plcf->ssl_trusted_certificate,
  5406.                                         plcf->ssl_verify_depth)
  5407.             != NGX_OK)
  5408.         {
  5409.             return NGX_ERROR;
  5410.         }

  5412.         if (ngx_ssl_crl(cf, plcf->upstream.ssl, &plcf->ssl_crl) != NGX_OK) {
  5413.             return NGX_ERROR;
  5414.         }
  5415.     }

  5417.     if (ngx_ssl_client_session_cache(cf, plcf->upstream.ssl,
  5418.                                      plcf->upstream.ssl_session_reuse)
  5419.         != NGX_OK)
  5420.     {
  5421.         return NGX_ERROR;
  5422.     }

  5424.     if (ngx_ssl_conf_commands(cf, plcf->upstream.ssl, plcf->ssl_conf_commands)
  5425.         != NGX_OK)
  5426.     {
  5427.         return NGX_ERROR;
  5428.     }

  5430.     return NGX_OK;
  5431. }

  5433. #endif


  5436. static void
  5437. ‌ngx_http_proxy_set_vars(ngx_url_t *u, ngx_http_proxy_vars_t *v)
  5438. {
  5439.     if (u->family != AF_UNIX) {

  5441.         if (u->no_port || u->port == u->default_port) {

  5443.             v->host_header = u->host;

  5445.             if (u->default_port == 80) {
  5446.                 ngx_str_set(&v->port, "80");

  5448.             } else {
  5449.                 ngx_str_set(&v->port, "443");
  5450.             }

  5452.         } else {
  5453.             v->host_header.len = u->host.len + 1 + u->port_text.len;
  5454.             v->host_header.data = u->host.data;
  5455.             v->port = u->port_text;
  5456.         }

  5458.         v->key_start.len += v->host_header.len;

  5460.     } else {
  5461.         ngx_str_set(&v->host_header, "localhost");
  5462.         ngx_str_null(&v->port);
  5463.         v->key_start.len += sizeof("unix:") - 1 + u->host.len + 1;
  5464.     }

  5466.     v->uri = u->uri;
  5467. }

One Level Up Top Level