Forum Linux.debian/ubuntu [Résolu] HaProxy - Probleme de transfert de cookies session entre backends (crsf token)

Bien le bonjour les troublions du net !

Avec HaProxy j'essaye de dispatcher les requêtes WEBDAV vers 2 backends différents en fonction du type de requêtes.

Ainsi les requêtes de lecture doivent aller vers les serveurs backends cloud_read et les requêtes d'écriture vers les serveurs backends cloud_write.

Voici la config (simplifiée) qui renvoie toutes les requêtes PUT vers cloud_write et tout le reste vers cloud_read :

frontend my_frontend
        bind *:80 v4v6
        bind *:443 v4v6 ssl crt /etc/haproxy/certs/cloud.belgium.com.pem
        http-response set-header Referrer-Policy no-referrer # for privacy, use no-referer or same-origin ;
        mode http
        option httpclose
        option forwardfor
        reqadd X-Forwarded-Proto:\ https
            # Manage your HOSTS here
    acl host_cloud.belgium.com hdr(host) -i cloud.belgium.com
    acl is_cloud_write method PUT MOVE MKCOL
    acl backend_cloud_is_dead nbsrv(cloud_read) lt 1
    use_backend cloud_write if host_cloud.belgium.com is_cloud_write or backend_cloud_is_dead
    use_backend cloud_read if host_cloud.belgium.com !is_cloud_write

backend cloud_read
        mode http
        balance leastconn
        http-request add-header X-Forwarded-Proto https if { ssl_fc }
        option forwardfor
        http-check expect status 204
        option httpchk GET http://cloud.belgium.com/HealthCheck.php HTTP/1.0
        cookie SERVERID insert indirect nocache
        default-server inter 6s fastinter 500 fall 2 rise 2
                #on force https
        acl http      ssl_fc,not
        http-request redirect scheme https if http
    server ClusterNode1.LAN ClusterNode1.LAN:443 weight 1 check cookie ClusterNode1.LAN ssl verify required ca-file /etc/haproxy/certs_ssl_backend/ssl-cert-ClusterNode1.pem
    server ClusterNode1.VPN ClusterNode1.VPN:80 weight 1 check cookie ClusterNode1.VPN backup


backend cloud_write
        mode http
        balance leastconn
        http-request add-header X-Forwarded-Proto https if { ssl_fc }
        option forwardfor
        http-check expect status 204
        option httpchk GET http://cloud.belgium.com/HealthCheck.php HTTP/1.0
        cookie SERVERID insert indirect nocache
        default-server inter 6s fastinter 500 fall 2 rise 2
                #on force https
        acl http      ssl_fc,not
        http-request redirect scheme https if http
    server storageServer.LAN storageServer.LAN:443 weight 1 check cookie storageServer.LAN ssl verify required ca-file /etc/haproxy/certs_ssl_backend/ssl-cert-storageServer.pem
    server storageServer.VPN storageServer.VPN:80 weight 1 check cookie storageServer.VPN backup

Nextcloud annonce un "csrf check not passed" quand on essaye d'uploader un fichier. Le reste semble fonctionnel (mais ne nécessite pas des requêtes qui partent vers les deux backends).

Si je tue tout les serveurs de cloud_read et que toutes les requêtes sans exception sont envoyées sur cloud_write, alors cela fonctionne.

Y a-t-il une solution pour partager les cookies (surtout nc_token) entre les backends ou est-ce un problème insoluble ?

Solution : https://linuxfr.org/forums/linux-debian-ubuntu/posts/resolut-haproxy-probleme-de-transfert-de-cookies-session-entre-backends-crsf-token#comment-1774835