중복 헤더를 허용하도록 메시지 프로세서 구성

Apigee Edge 문서를 보고 있습니다.
Apigee X 문서를 확인하세요.

HTTP 사양 RFC 7230, 섹션 3.2.2: 필드 순서에 따라 Apigee Edge는 클라이언트로부터의 HTTP 요청이나 백엔드 서버의 HTTP 응답에 같은 헤더나 값이 다른 동일한 헤더가 두 번 이상 전달되지 않을 것을 기대합니다.

기본적으로 Apigee Edge를 사용하면 중복 및 여러 값을 대부분의 HTTP 헤더에 전달할 수 있습니다. 하지만 중복 및 여러 값을 가질 수 없는 헤더에 나열된 특정 헤더는 허용되지 않습니다. 따라서 날짜는 다음과 같이 계산합니다.

  • 클라이언트가 특정 헤더로 두 번 이상 HTTP 요청을 보낸 경우 또는 Apigee Edge에서 중복/여러 값을 가질 수 없는 HTTP 헤더 값이 여러 개 있는 HTTP 요청을 보내면 400 Bad Request 오류 메시지가 표시됩니다.protocol.http.DuplicateHeader
  • 마찬가지로, 백엔드 서버가 특정 헤더가 있는 HTTP 응답을 두 번 이상 보내거나 Apigee Edge에 중복되거나 여러 값을 가질 수 없는 HTTP 헤더 값이 여러 개인 HTTP 응답이 전송되면 502 Bad Gateway가 발생합니다.protocol.http.DuplicateHeader

이러한 오류를 해결하기 위한 권장 솔루션은 다음 문제 해결 플레이북에 설명된 대로 중복 헤더를 전송하지 않도록 클라이언트 애플리케이션 및 백엔드 서버를 수정하고 RFC 7230, 섹션 3.2.2: 필드 순서를 준수하는 것입니다.

하지만 일부 HTTP 헤더의 중복 및 여러 값을 포함하도록 예외를 추가해야 하는 경우도 있습니다. 이러한 경우 메시지 프로세서 수준에서 HTTPHeader.HEADER_NAME 속성을 설정하여 특정 HTTP 헤더에 중복 헤더와 여러 값을 허용할 수 있습니다.

이 문서에서는 이 속성에 관한 정보를 제공하고, 위에 언급된 오류를 방지하기 위해 이 속성을 사용 설정하는 방법을 설명하고, 이와 관련된 권장사항을 공유합니다.

중복 및 여러 값을 허용하는 HTTP 헤더 속성

Apigee Edge는 HTTP 헤더에 중복 및 여러 값을 허용하는 동작을 제어하는 다음 두 가지 속성을 제공합니다. Edge 구성 방법에 설명된 토큰 구문을 사용하여 메시지 프로세서에서만 구성할 수 있습니다.

속성 이름 설명 허용되는 값
HTTPHeader.ANY

이 속성은 클라이언트에서 보낸 HTTP 요청의 일부로 전송되는 커스텀 헤더 또는 백엔드 서버에서 Apigee Edge로 보낸 HTTP 응답의 모든 HTTP 헤더에 중복 또는 여러 값이 허용되는지 여부를 나타냅니다.

기본값:

multivalued, allowDuplicate,

  1. blank: HTTP 헤더의 중복 및 여러 값은 허용되지 않습니다.
  2. multiValued: 다중 값 헤더를 여러 헤더로 분할합니다. HTTP 헤더에 여러 개의 값이 허용되지만 중복은 허용되지 않습니다. multiValued 값이 사용 설정되었습니다. 이는 test-header=a,btest-header=atest-header=b.으로 변환됨을 의미합니다.
  3. allowDuplicate: 이름이 같은 여러 개의 HTTP 헤더를 허용합니다.
  4. multivalued, allowDuplicate: HTTP 헤더에 여러 값과 중복이 모두 허용됩니다.

HTTPHeader.HEADER_NAME

이 속성은 특정 헤더의 동작을 HTTPHeader.ANY에서 지정된 내용에서 재정의하는 데 사용됩니다.

위와 동일

중복 및 여러 값을 가질 수 없는 헤더

앞서 설명한 것처럼 Apigee Edge는 기본적으로 대부분의 HTTP 헤더에 중복 및 여러 값을 허용합니다. HTTPHeader.ANY 속성이 multivalued, allowDuplicate. 값으로 구성되었기 때문입니다.

구성을 덮어씀

특정 헤더의 경우 다음 방법 중 하나를 사용하여 기본 구성을 덮어씁니다.

  • HTTPHeader.HEADER_NAME=multivalued, allowDuplicate

    이 구성은 기본 동작을 변경하지 않습니다. 즉, 특정 헤더는 중복 및 여러 값을 가질 수 있습니다.

    .
  • HTTPHeader.HEADER_NAME=

    이 구성은 기본 동작을 변경합니다. 즉, 특정 헤더는 중복 및 여러 값을 가질 수 없습니다.

중복 및 여러 값을 가질 수 없는 헤더 확인

이 섹션에서는 다음을 식별하는 방법을 설명합니다.

  • Apigee Edge 프라이빗 클라우드 설정에서 중복 및 여러 값을 가질 수 없는 특정 헤더
  • 기존 구성이 포함된 특정 헤더
  1. 메시지 프로세서 머신에서 아래와 같이 /opt/apigee/edge-message-processor/conf 디렉터리의 HTTPHeader. 속성을 검색합니다.

    grep -ri "HTTPHeader." /opt/apigee/edge-message-processor/conf
    

    샘플 결과:

    # grep -ri "HTTPHeader" /opt/apigee/edge-message-processor/conf
    /opt/apigee/edge-message-processor/conf/http.properties:HTTPHeader.ANY=allowDuplicates, multiValued
    /opt/apigee/edge-message-processor/conf/http.properties:HTTPHeader.Connection=allowDuplicates, multiValued
    … <snipped>
    /opt/apigee/edge-message-processor/conf/http.properties:HTTPHeader.Host=
    /opt/apigee/edge-message-processor/conf/http.properties:HTTPHeader.Expires=
    /opt/apigee/edge-message-processor/conf/http.properties:HTTPHeader.Date=allowDuplicates
    …
    <snipped>
    
  2. 덮어쓰인 구성 섹션의 설명처럼 위의 샘플 출력에서 다음 정보를 참고하세요.
    1. HTTP 헤더 Connection 을(를) 덮어쓰지만 중복 및 여러 값을 가질 수 있음
    2. HTTP 헤더 HostExpires 은(는) 덮어쓰기되며 중복 및 여러 값을 가질 수 없습니다.
    3. HTTP 헤더 Date 은(는) 덮어쓰기되며 중복될 수 있지만 여러 값을 가질 수 없습니다.
    4. 여기에 표시되는 모든 헤더 (위 샘플의 Connection, Host, Expires, Date)는 이 문서에서 기존 구성이 있는 헤더라고 합니다.

Apigee Edge 동작

다음 표에서는 HTTPHeader 속성의 예시 HTTPHeader를 사용하여 메시지 프로세서에서 HTTPHeader 속성이 구성된 방식에 따라 헤더가 중복으로 전송되고 여러 값이 포함된 Apigee Edge의 동작을 설명합니다.test-header

요청 conf/http.properties+HTTPHeader.test-header= 값에 따른 발신 헤더
<비어 있음> allowDuplicate 다중값 allowDuplicate, 다중값 (기본값)
test‑header=a,b test‑header=a,b test‑header=a,b

protocol.http.
DuplicateHeader

내부적으로 test-header=a,b를 다음과 같이 분할합니다.

  • test-header=a
  • test-header=b님,

그러면 DuplicateHeader 오류가 발생합니다.

test‑header=a,b

내부적으로 test-header=a,b를 다음과 같이 분할합니다.

  • test-header=a
  • test-header=b님,

원래의 양식이 타겟으로 전송됩니다.

test‑header=a
test‑header=b
protocol.http.
DuplicateHeader
test‑header=a
test‑header=b
protocol.http.
DuplicateHeader
test‑header=a
test‑header=b

시작하기 전에

이 문서의 단계를 사용하기 전에 Edge 구성 방법에 설명된 대로 Private Cloud의 Edge 속성 구성을 이해해야 합니다.

헤더의 allowDuplicates 및 여러 값 구성

중복 및 여러 값을 허용하는 HTTP 헤더 속성에서 설명한 대로 HTTPHeader.ANY = allowDuplicates, multivalued 속성 값은 Apigee Edge에서 모든 헤더가 중복 및 여러 값을 가질 수 있음을 의미합니다. 하지만 HTTPHeader.HEADER_NAME 헤더를 사용하여 중복 헤더 또는 여러 값을 허용하지 않도록 값을 명시적으로 덮어쓰는 헤더가 있습니다.

이 섹션에서는 메시지 프로세서에서 이러한 HTTP 헤더에 중복 및 여러 값을 허용하도록 HTTPHeader.HEADER_NAME 속성을 구성하는 방법을 설명합니다. 이때 에지 구성 방법에 설명된 구문에 따라 해당 토큰을 사용합니다.

이 섹션에서는 Expires (및 myheader)을 예시 헤더로 사용하여 아래에 설명된 대로 중복 값과 여러 값을 허용합니다.

  1. 다음 명령어를 사용하여 중복 및 여러 값을 허용하도록 이미 사용 설정되지 않은 HTTPHeaderHEADER_NAME 속성의 현재 값을 확인합니다.
    grep -ri "HTTPHeader.HEADER_NAME" /opt/apigee/edge-message-processor/conf
    

    예를 들어 Expires 헤더의 속성을 설정하려면 메시지 프로세서에서 속성 HTTPHeader.Expires 토큰의 현재 값을 확인합니다.

    grep -ri "HTTPHeader.Expires" /opt/apigee/edge-message-processor/conf
    

    위 명령어를 실행하면 다음 중 하나가 출력됩니다.

    1. 이 속성을 공백으로 설정하면 중복 헤더와 여러 값을 허용하지 않도록 값을 덮어쓰게 됩니다 (기존 구성의 헤더). 즉, Apigee에 대한 HTTP 요청 또는 HTTP 응답의 일부로 Expires 헤더를 두 번 이상 보낼 수 없습니다.
    2. 특정 속성에 대한 조회가 없으면 값을 덮어쓸 수 없습니다 (기존 구성의 헤더가 아님). 즉, HTTP 요청 또는 Apigee Edge에 대한 HTTP 응답의 일부로 특정 헤더를 두 번 이상 보낼 수 있습니다 (중복 허용).
    3. 속성이 allowDuplicates, multivalued 값으로 설정되면 값이 명시적으로 덮어쓰게 됩니다 . 이는 기존 구성이 포함된 헤더입니다. 즉, HTTP 요청 또는 Apigee에 대한 HTTP 응답의 일부로 특정 헤더를 두 번 이상 보낼 수 있습니다.

    search 명령어의 샘플 출력:

    /opt/apigee/edge-message-processor/conf/http.properties:HTTPHeader.Expires=
    

    위의 샘플 출력은 HTTPHeader.Expires 속성이 공백으로 설정되어 있음을 보여줍니다. 즉, 헤더 Expires중복되거나 여러 값을 허용하지 않는 속성을 덮어씁니다.

  2. 위 출력 예와 같이 특정 헤더에 해당하는 속성을 명시적으로 덮어쓰므로 중복 또는 여러 값 허용이 불가능한 경우에는 다음 경우에만 다음 단계를 수행합니다. 명시적으로 덮어쓰지 않으면 이 섹션의 나머지 단계를 건너뜁니다.
  3. 수정을 클릭합니다. 존재하지 않는 경우 만들 수 있습니다.
    /opt/apigee/customer/application/message-processor.properties
    

    예를 들어 vi를 사용하여 파일을 열려면 다음을 입력합니다.

    vi /opt/apigee/customer/application/message-processor.properties
    
  4. 다음 형식의 줄을 추가합니다.
    conf_http_HTTPHeader.Expires=allowDuplicates, multiValued
    
  5. 변경사항을 저장합니다.
  6. apigee 사용자가 속성 파일을 소유하고 있는지 확인합니다. 그렇지 않은 경우 다음 명령어를 실행합니다.

    chown apigee:apigee /opt/apigee/customer/application/message-processor.properties
    
  7. 메시지 프로세서를 다시 시작합니다.

    /opt/apigee/apigee-service/bin/apigee-service edge-message-processor restart
    

    트래픽에 영향을 주지 않고 다시 시작하려면 트래픽 영향 없이 메시지 프로세서 다시 시작을 참조하세요.

  8. 메시지 프로세서가 2개 이상인 경우 모든 메시지 프로세서에서 위 단계를 반복합니다.

헤더가 중복되고 값이 여러 개 구성되었는지 확인

이 섹션에서는 특정 프로세서의 HTTPHeader.HEADER_NAME 속성이 메시지 프로세서에서 중복을 허용하도록 성공적으로 업데이트되었는지 확인하는 방법을 설명합니다.

Expires를 헤더 예시로 사용하고 상응하는 속성 HTTPHeader.Expires가 업데이트되었는지 확인합니다.

conf_http_HTTPHeader.Expires 토큰을 사용하여 메시지 프로세서의 값을 업데이트하더라도 실제 속성 HTTPHeader.Expires가 새 값으로 설정되었는지 확인해야 합니다.

  1. 메시지 프로세서 머신의 /opt/apigee/edge-message-processor/conf 디렉터리에서 HTTPHeader.HEADER_NAME 속성을 검색하고 아래와 같이 새 값으로 설정되어 있는지 확인합니다.
    grep -ri "HTTPHeader.HEADER_NAME" /opt/apigee/edge-message-processor/conf
    

    예를 들어 HTTPHeader.Expires 속성이 새 값으로 설정되어 있는지 확인하려면 다음 명령어를 실행합니다.

    grep -ri "HTTPHeader.Expires" /opt/apigee/edge-message-processor/conf
    
  2. 메시지 프로세서에서 HTTPHeader.HEADER_NAME 에 새 값이 설정되면 위의 명령어에서 http.properties 파일에 새 값을 표시합니다.
  3. allowDuplicatesmultiValued를 구성한 후 위 명령어의 샘플 결과는 다음과 같습니다.

    /opt/apigee/edge-message-processor/conf/http.properties:HTTPHeader.Expires=allowDuplicates, multiValued
    
  4. 위 출력 예에서 HTTPHeader.Expires 속성은 http.properties의 새 값 allowDuplicates, multiValued로 설정되었습니다. HTTPHeader의 중복 및 여러 값을 허용하는 동작이 메시지 프로세서에 성공적으로 구성되었음을 나타냅니다.
  5. HTTPHeader.HEADER_NAME 속성의 이전 값이 계속 표시되면 헤더에 allowDuplicates 및 여러 값 구성에 설명된 모든 단계를 올바르게 수행했는지 확인합니다. 누락된 단계가 있으면 모든 단계를 다시 반복합니다.

    특히 프록시에서 헤더를 가져오고 설정하는 함수 로직이 있는 경우 프록시가 예상대로 작동하는지 확인하세요.

  6. 그래도 속성을 수정할 수 없다면 Apigee Edge 지원팀에 문의하세요.

헤더에 allowDuplicates 사용 중지

이 섹션에서는 Edge 구성 방법에 설명된 구문에 따라 해당 토큰을 사용하여 메시지 프로세서의 특정 HTTP 헤더에 중복 및 여러 값을 허용하지 않음으로 HTTPHeader.{Headername} 속성을 구성하는 방법을 설명합니다.

이 섹션에서는 아래 설명과 같이 중복을 허용하지 않을 예시 헤더로 Expires (및 myheader)를 사용합니다.

  1. 다음 명령어를 사용하여 중복 및 여러 값을 허용하는 이미 사용 중지되지 않았는지 HTTPHeaderHEADER_NAME 속성의 현재 값을 확인합니다.
    grep -ri "HTTPHeader.HEADER_NAME" /opt/apigee/edge-message-processor/conf
    

    예를 들어 Expires 헤더의 속성을 설정하려면 메시지 프로세서에서 속성 HTTPHeader.Expires 토큰의 현재 값을 확인합니다.

    grep -ri "HTTPHeader.Expires" /opt/apigee/edge-message-processor/conf
    

    위 명령어를 실행하면 다음 중 하나가 출력됩니다.

    1. 이 속성을 공백으로 설정하면중복 헤더 및 여러 값을 허용하지 않도록 값을 덮어쓰게 됩니다. 즉, Apigee에 대한 HTTP 요청 또는 HTTP 응답의 일부로 Expires 헤더를 두 번 이상 보낼 수 없습니다.
    2. 특정 속성에 대한 조회가 없으면 값을 덮어쓸 수 없으며 이는 기존 구성이 있는 NOT 헤더입니다. 즉, HTTP 요청 또는 Apigee Edge에 대한 HTTP 응답의 일부로 특정 헤더를 두 번 이상 보낼 수 있습니다 (중복 허용).
    3. 속성이 allowDuplicates, multivalued 값으로 설정되면 값이 명시적으로 덮어쓰기되며 이는 기존 구성입니다. 하지만 이는 HTTP 요청 또는 Apigee에 대한 HTTP 응답의 일부로 특정 헤더가 두 번 이상 전송될 수 있음을 의미합니다.

    샘플 출력 #1

    search 명령어의 샘플 출력 #1:

    /opt/apigee/edge-message-processor/conf/http.properties:HTTPHeader.Expires=allowDuplicates, multiValued
    

    샘플 출력은 HTTPHeader.Expires 속성이 allowDuplicates, multiValued로 설정된 것을 보여줍니다. 즉, 헤더 Expires중복되거나 여러 값을 허용하도록 속성을 덮어쓰게 됩니다.

    샘플 출력 #2

    검색 명령어의 샘플 명령어 및 출력 #2

    grep -ri "HTTPHeader.myheader" /opt/apigee/edge-message-processor/conf
    

    샘플 출력에는 출력이 표시되지 않습니다. 이는 기본적으로 HTTPHeader.myheader 속성이 allowDuplicates, multiValued로 설정된다는 의미입니다. 또한 헤더 myheader에 대해 속성을 덮어쓰지 않습니다 .

  2. 다음 중 하나가 표시되면 이 섹션의 나머지 단계를 수행합니다.
    1. 위의 샘플 출력 #1 (기존 구성의 헤더)에서와 같이 특정 헤더에 해당하는 속성을 중복 및 여러 값을 허용하도록 덮어쓰기합니다.
    2. 위의 샘플 출력 #2와 같이 특정 헤더에 해당하는 속성에는 적중 항목이 없습니다 (기존 구성이 있는 헤더는 아님).

    그렇지 않으면 이 섹션의 나머지 단계를 건너뛰세요.

  3. 다음 파일을 수정합니다. 존재하지 않는 경우 만들 수 있습니다.
    /opt/apigee/customer/application/message-processor.properties
    

    예를 들어 vi를 사용하여 파일을 열려면 다음을 입력합니다.

    vi /opt/apigee/customer/application/message-processor.properties
    
  4. 다음 형식의 행을 속성 파일에 추가합니다.

    기존 구성

    시나리오 #1: 기존 구성의 헤더:

    conf_http_HTTPHeader.Expires=
    

    기존 구성 없음

    시나리오 #2: 기존 구성이 없는 헤더:

    conf/http.properties+HTTPHeader.myheader=
    
  5. 변경사항을 저장합니다.
  6. apigee 사용자가 속성 파일을 소유하고 있는지 확인합니다. 그렇지 않은 경우 다음을 실행합니다.
    chown apigee:apigee /opt/apigee/customer/application/message-processor.properties
    
  7. 메시지 프로세서를 다시 시작합니다.
    /opt/apigee/apigee-service/bin/apigee-service edge-message-processor restart
    

    트래픽에 영향을 주지 않고 다시 시작하려면 트래픽 영향 없이 메시지 프로세서 다시 시작을 참조하세요.

  8. 메시지 프로세서가 2개 이상인 경우 모든 메시지 프로세서에서 위 단계를 반복합니다.

헤더가 중복 및 여러 값을 허용하지 않도록 구성되어 있는지 확인

이 섹션에서는 특정 프로세서의 HTTPHeader.HEADER_NAME 속성이 메시지 프로세서에서 중복을 허용하지 않도록 성공적으로 업데이트되었는지 확인하는 방법을 설명합니다.

헤더 예시로 Expires (및 myheader)를 사용하고 상응하는 속성 HTTPHeader.Expires (및 HTTPHeader.myheader)이 업데이트되었는지 확인합니다.

  1. 메시지 프로세서 머신의 /opt/apigee/edge-message- processor/conf 디렉터리에서 HTTPHeader.HEADER_NAME 속성을 검색하고 아래와 같이 새 값으로 설정되어 있는지 확인합니다.

    grep -ri "HTTPHeader.HEADER_NAME" /opt/apigee/edge-message-processor/conf
    

    예를 들어 HTTPHeader.Expires 속성이 새 값으로 설정되어 있는지 확인하려면 다음 명령어를 실행하면 됩니다.

    기존 구성

    grep -ri "HTTPHeader.Expires" /opt/apigee/edge-message-processor/conf
    

    기존 구성 없음

    grep -ri "HTTPHeader.myheader" /opt/apigee/edge-message-processor/conf
    
  2. 메시지 프로세서에서 HTTPHeader.HEADER_NAME I에 새 HTTP 헤더 값이 성공적으로 설정되면 위의 명령어는 http.properties 파일에 새 값을 표시합니다.
  3. allowDuplicates를 사용 중지한 후 위의 명령어의 샘플 결과는 다음과 같습니다.

    기존 구성

    시나리오 #1: 만료 헤더 (기존 구성이 있는 헤더)

    /opt/apigee/edge-message-processor/conf/http.properties:HTTPHeader.Expires=
    

    기존 구성 없음

    시나리오 #2: myheader 헤더 (기존 구성이 있는 헤더 아님)

    /opt/apigee/edge-message-processor/conf/http.properties:HTTPHeader.myheader=
    
  4. 위의 출력 예에서는 HTTPHeader.Expires 속성 ( 및 HTTPHeader.myheader)이 http.properties의 새 값 {blank}으로 설정되었습니다. 이는 특정 HTTP 헤더 Expires (및 myheader)에 대해 중복 및 여러 값을 허용하는 동작이 메시지 프로세서에서 사용 중지되었음을 나타냅니다.
  5. HTTPHeader.Expires (or HTTPHeader.myheader) 속성의 이전 값이 계속 표시되면 헤더에 allowDuplicates 및 여러 값 구성에 설명된 모든 단계를 올바르게 수행했는지 확인합니다. 누락된 단계가 있으면 모든 단계를 다시 반복합니다.

    특히 프록시에서 헤더를 가져오고 설정하는 기능 로직이 있는 경우 프록시가 예상대로 작동하는지 확인하세요.

  6. 그래도 속성을 수정할 수 없다면 Apigee Edge 지원팀에 문의하세요.