HTTP反向代理是一个在日常运维里面常见的功能需求，往往起到负载均衡、灾备和安全的效果，目前用得比较多的HTTP反向代理有nginx、haproxy等。最近我们有一个需求，希望HTTP反向代理服务器可以由URL参数来指定转发后端的HTTP服务器地址，同时希望这些参数可以加密，避免明文的方式暴露了后端HTTP服务器地址等敏感信息。如果只是根据URL里面的参数来指定后端HTTP服务器haproxy的acl功能可以实现，但是URL内容加密过的需要在HTTP反向代理解密haproxy就无法实现了。OpenResty这个项目则可以完美地实现我们的业务需求，估计也是这种来自HTTP反向代理的基础需求很普遍的原因，催生了类似OpenResty的项目，下面我们先介绍一个OpenResty是什么东东。

1. #安装官方指定的基础包
2. apt-get install libpcre3-dev \
3. libssl-dev perl make build-essential curl

4. 
   

5. #下载OpenResty源码包编译
6. #在/opt目录下执行，具体版本用户根据官网下载页面而定
7. wget https://openresty.org/download/openresty-1.13.6.2.tar.gz

8. 
   

9. #解压进入目录编译安装
10. tar zxf openresty-1.13.6.2.tar.gz
11. cd openresty-1.13.6.2
12. ./configure --prefix=/opt/openresty
13. make && make install

14. 
    

15. #一切顺利的话，/opt/openresty目录就有以下文件
16. bin COPYRIGHT luajit lualib nginx pod resty.index site

我们以文章开头的需求为实际案例，讲解OpenResty的使用，编辑配置文件/opt/openresty/nginx/conf/nginx.conf内容如下所示：

1. worker_processes 1;

2. error_log logs/error.log;

3. events {

4. worker_connections 1024;

5. }

6. http {

7. #加密接口

8. server {

9. listen 8080;

10. location / {

11. default_type text/html;

12. content_by_lua '

13. local aes = require "resty.aes"

14. local str = require "resty.string"

15. local aes_128_cbc_md5 = aes:new("用户自定义秘钥内容")

16. 
    

17. local data = ngx.var.arg_data

18. local encrypted = aes_128_cbc_md5:encrypt(data)

19. ngx.say(str.to_hex(encrypted))

20. ';

21. }

22. }

23. 
    

24. #HTTP反向代理接口

25. server {

26. listen 80;

27. #根据实际配置域名

28. #server_name xxx.com;

29. 
    

30. location / {

31. set $backend "";

32. set_by_lua $backend '

33. 
    

34. local h2b = {

35. ["0"] = 0, ["1"] = 1, ["2"] = 2, ["3"] = 3, ["4"] = 4, ["5"] = 5, ["6"] = 6, ["7"] = 7, ["8"] = 8, ["9"] = 9, ["A"] = 10, ["B"] = 11, ["C"] = 12, ["D"] = 13, ["E"] = 14, ["F"] = 15 }

36. local function hexstr2bin(hexstr)

37. local s = string.gsub(string.upper(hexstr), "(.)(.)", function ( h, l )

38. return string.char(h2b[h]*16+h2b[l]) end)

39. return s

40. end

41. 
    

42. local aes = require "resty.aes"

43. local str = require "resty.string"

44. local aes_128_cbc_md5 = aes:new("用户自定义秘钥内容")

45. 
    

46. local host = ngx.var.arg_host

47. host = aes_128_cbc_md5:decrypt(hexstr2bin(host))

48. return host

49. ';

50. 
    

51. proxy_pass http://$backend;

52.   }

53.  }

54. }