nginx lua 调试bug

╰+哭是因爲堅強的太久メ 2022-05-17 11:17 241阅读 0赞

前提：  
    lua中开启bug；  
    daemon off;  
    master\_process off;  
    worker\_rlimit\_core 500M;   
    working\_directory /opt/WiseGrid/smartl7/sbin;  
    error\_log    /var/log/smartl7/smartl7.log debug\_http;  
      
直接看日志：  
    /var/log/smartl7/smartl7.log

smartl7.conf一个location中配置：  
        rewrite\_by\_lua '  
                if (smartl7.req.get\_method() == "GET")  
                then  
                    smartl7.exit(smartl7.HTTP\_FORBIDDEN);  
                end  
            ';  
        header\_filter\_by\_lua '  
                if (smartl7.req.get\_method() == "GET")  
                then  
                    smartl7.error\_page("/Forbidden.html");        //ngx\_http\_lua\_ngx\_error\_page  
                end  
            ';

既然rewrite\_by\_lua中已经返回错误码了， 那么http流程到了filter阶段又返回错误页面。  
    返回错误码 ngx\_http\_lua\_ngx\_exit  
        ctx = ngx\_http\_get\_module\_ctx(r, ngx\_http\_lua\_module)  
        ctx->exit\_code = rc;  
          
      
ngx\_http\_lua\_module的ngx\_http\_lua\_header\_filter\_init中注册过滤器：  
     设置过滤函数ngx\_http\_top\_header\_filter = ngx\_http\_lua\_header\_filter;  
     过滤函数中执行：   
        rc = llcf->header\_filter\_handler(r);  
        if (rc == NGX\_DECLINED) \{  
            return NGX\_OK;  
        \}  
        if (rc == NGX\_AGAIN || rc == NGX\_ERROR) \{  
            return rc;  
        \}  
        return ngx\_http\_next\_header\_filter(r);  
       
       
header\_filter\_by\_lua指令：  
    lmcf = ngx\_http\_conf\_get\_module\_main\_conf(cf, ngx\_http\_lua\_module);  
    lmcf->requires\_header\_filter = 1;  
    llcf->header\_filter\_handler = (ngx\_http\_handler\_pt) cmd->post;即（ ngx\_http\_lua\_header\_filter\_inline ）  
        --》执行lua脚本： ngx\_http\_lua\_header\_filter\_by\_chunk  
              
    注意： ngx\_http\_lua\_header\_filter\_inline函数的返回值来自 ngx\_http\_lua\_header\_filter\_by\_chunk

解决：  
    static int  
    ngx\_http\_lua\_ngx\_error\_page(lua\_State \*L)  
    \{  
        ngx\_http\_lua\_ctx\_t          \*ctx;  
        ngx\_int\_t                    status;  
        int                          n;  
        ngx\_http\_request\_t          \*r;  
        u\_char                      \*path;  
        ngx\_http\_upstream\_t         \*u;  
        size\_t                       len;

n = lua\_gettop(L);

if (n != 1) \{  
            return luaL\_error(L, "expecting one argument");  
        \}

path = (u\_char \*) luaL\_checklstring(L, 1, &len);  
        r = ngx\_http\_lua\_get\_req(L);  
        if (r == NULL) \{  
            return luaL\_error(L, "no request object found");  
        \}  
          
        //原来没有对u判断空操作,根据配置请求压根没发给上游，因此u=NULL.  
        u = r->upstream;  
        if(u != NULL)\{  
            status = u->headers\_in.status\_n;  
        \}

ctx = ngx\_http\_get\_module\_ctx(r, ngx\_http\_lua\_module);  
        if (ctx == NULL) \{  
            return luaL\_error(L, "no request ctx found");  
        \}

ngx\_http\_lua\_check\_context(L, ctx, NGX\_HTTP\_LUA\_CONTEXT\_HEADER\_FILTER);

ngx\_http\_lua\_check\_if\_abortable(L, ctx);

if (ctx->header\_sent) \{  
            return luaL\_error(L, "attempt to call ngx.post\_redirect after sending out "  
                    "the headers");  
        \}

/\* ugly, but it works \*/  
        if (ctx->exited) \{  
            dd("\[ygm\]:end");  
            goto end;  
        \}

r->uri.data = ngx\_palloc(r->pool, len);  
        if (r->uri.data == NULL) \{  
            return luaL\_error(L, "out of memory");  
        \}

ngx\_memcpy(r->uri.data, path, len);

r->uri.len = len;

r->internal = 1;  
        r->valid\_unparsed\_uri = 0;

ngx\_http\_set\_exten(r);

r->valid\_location = 0;  
        r->uri\_changed = 0;

ctx->exited = 1;  
        ctx->exit\_code = ngx\_http\_lua\_filter\_finalize\_request(r, &ngx\_http\_lua\_module, status);

ngx\_log\_debug2(NGX\_LOG\_DEBUG\_HTTP, r->connection->log, 0,  
                "lua send error\_page %s with code %i",  
                path, ctx->exit\_code);  
    end:

lua\_pushinteger(L, ctx->exit\_code);  
        return 1;  
    \}