Apache 2.4 + PHP-FPM und Autorisierungsheader

Zusammenfassung:
Der mod_proxy von Apache 2.4 scheint die Authorization-Header nicht an PHP-FPM zu übergeben. Gibt es eine Möglichkeit, dies zu beheben?

Lange Version:
Ich betreibe einen Server mit Apache 2.4 und PHP-FPM. Ich verwende APC sowohl für das Opcode-Caching als auch für das User-Caching. Wie vom Internet empfohlen, verwende ich mod_proxy_fcgi von Apache 2.4, um die Anfragen an FPM weiterzuleiten, wie folgt:

ProxyPassMatch ^/(.*.php)$ fcgi://127.0.0.1:9000/foo/bar/$1

Das Setup funktioniert gut, außer einer Sache: APCs gebündelte apc.php, die verwendet wird, um den Status von APC zu überwachen, erlaubt mir nicht, mich anzumelden (erforderlich, um Benutzer-Cache-Einträge anzuzeigen). Wenn ich auf “Benutzer-Cache-Einträge” klicke, um den Benutzer-Cache anzuzeigen, werde ich aufgefordert, mich anzumelden. Wenn ich auf die Anmeldeschaltfläche klicke, wird das übliche HTTP-Anmeldeformular angezeigt, aber die Eingabe des richtigen Benutzernamens und Passworts führt zu keinem Erfolg. Diese Funktion funktioniert perfekt, wenn sie mit mod_php statt mit mod_proxy + php-fpm ausgeführt wird.

Nach einigem Googeln stellte ich fest, dass andere Leute das gleiche Problem hatten, und stellte fest, dass es daran lag, dass Apache die Autorisierungs-HTTP-Header nicht an den externen FastCgi-Prozess weitergab. Leider habe ich nur einen Fix für mod_fastcgi gefunden, der so aussah:

FastCgiExternalServer /usr/lib/cgi-bin/php5-fcgi -host 127.0.0.1:9000 -pass-header Authorization

Gibt es eine äquivalente Einstellung oder eine Problemumgehung, die auch mit mod_proxy_fcgi funktionieren würde?

Verschiedene Apache-Module entfernen die Authorization Header, normalerweise aus “Sicherheitsgründen”. Sie alle haben unterschiedliche obskure Einstellungen, die Sie anpassen können, um dieses Verhalten zu überstimmen, aber Sie müssen genau bestimmen, welches Modul schuld ist.

Sie können dieses Problem umgehen, indem Sie den Header über die env direkt an PHP übergeben:

SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1

Siehe auch Zend Server Windows – Autorisierungsheader wird nicht an PHP-Skript übergeben

In einigen Szenarien funktioniert selbst dies nicht direkt und Sie müssen auch Ihren PHP-Code für den Zugriff ändern $_SERVER['REDIRECT_HTTP_AUTHORIZATION'] eher, als $_SERVER['HTTP_AUTHORIZATION']. Siehe Wenn Umgebungsvariablen in Apache RewriteRule-Anweisungen festgelegt werden, was bewirkt, dass dem Variablennamen das Präfix „REDIRECT_“ vorangestellt wird?

Ich habe lange gebraucht, um das zu knacken, da es nicht unter mod_proxy oder mod_proxy_fcgi dokumentiert ist.

Fügen Sie die folgende Direktive zu Ihrer Apache-conf oder .htaccess hinzu:

CGIPassAuth on

Sehen Hier für Details.

Ich habe keine ähnlichen Einstellungen mit mod_proxy_fcgi gefunden, ABER es funktioniert einfach standardmäßig für mich. Es fragt nach der Benutzerautorisierung (.htaccess wie üblich) und die PHP bekommt sie und funktioniert wie mit mod_php oder fastcgi und pass-header. Ich weiß nicht, ob ich hilfreich war…

BEARBEITEN: Es funktioniert nur auf teszt.com/, wenn der DirectoryIndex verwendet wird. Dies ist ein Blocker für mich, aber ich möchte nicht auf Apache 2.2 (und mod_fastgi) herunterstufen, also migriere ich zu nginx (auch auf diesem Computer).