Downloaded 11 times
![Nginx::Headers_in
■リクエストヘッダへのアクセス
hin = Nginx::Headers_in.new
host = hin["Host"]
# Host header
agent = hin["User-Agent"] # User-Agent header
table = hin.headers_in_hash # all headers with hash table](https://image.slidesharecdn.com/pyfes201311-131130075925-phpapp01/85/mruby_nginx_module-at-pyfes-2013-11-31-320.jpg)
![Nginx::Headers_out
■レスポンスヘッダへのアクセス
time = Nginx::Time.time()
http_time = Nginx::Time.http_time(time + 60 * 60 * 24)
!
# Expiresヘッダを設定
hout = Nginx::Headers_out.new
hout["Expires"] = http_time.to_s](https://image.slidesharecdn.com/pyfes201311-131130075925-phpapp01/85/mruby_nginx_module-at-pyfes-2013-11-32-320.jpg)
mruby_nginx_module at pyfes 2013.11
- 1.
- 2. 自己紹介 ✦ 久保 達彦(H.N:bokko) ✦ @cubicdaiya(twitter, github) ✦ Senior SoftwareEngineer@pixiv Inc. ✦ インフラチーム所属 ✦ ミドルウェアの開発・運用とかやってます
- 3.
- 4. 普段はnginxのモジュールとか作ってます ✦ mruby_nginx_module ✦ ✦ ngx_small_light ✦ ✦ Dynamic Image Transformationfor nginx ngx_access_token ✦ ✦ Embed mruby into nginx Porting of mod_access_token into nginx Nginx本体にも2件ほどパッチ送りました
- 5.
- 6. nginx in pixiv ✦ リバースプロキシとかキャッシュとかWebDAVとか 色々な箇所で稼働しています ✦ Usingngx_lua in pixiv ✦ http://www.slideshare.net/harukayon/ngx-lua-public ✦ @harukasan++
- 7.
- 8.
- 9. mruby_nginx_module ✦ nginxの拡張モジュール ✦ nginx.confでmrubyが書ける ✦ nginxのモジュールがmrubyで書ける ✦ ngx_mrubyからfork at 2013/07 ✦ ✦ それまではPullRequest送る形で開発に参加してました http://git.io/d3sJtw
- 10.
- 11.
- 12.
- 13.
- 14.
- 15.
- 16.
- 17. 今のところ使える機能 ✦ コードキャッシュ ✦ 各種ハンドラへのフック(rewrite,access,content,log) ✦ ヘッダおよびボディのフィルタリング ✦ nginxの変数へのアクセス(set & get) ✦ Nginx::(Request|Context|Time|Base64|Digest|etc) ✦ ✦ byNginx Core API(not mrbgems) Regexp(PCREベース)
- 18. nginxの実行フェーズとディレクティブ一覧 nginxの処理フェーズ(実行順) mruby_nginx_moduleのディレクティブ start-up nginx& modules mruby_init, server rewrite find config rewrite post rewrite pre-access access post-access try files content log 備考 mruby_require serverコンテキストのrewrite 該当するlocationの探索 mruby_rewrite_handler locationのrewrite ! mruby_access_handler ファイルへのアクセス ! try_files mruby_content_handler mruby_log_handler bodyの生成 ロギング
- 19.
- 20.
- 21.
- 22.
- 23.
- 24.
- 25.
- 26.
- 27.
- 28.
- 29. Nginx::Request ■処理中のリクエスト情報にアクセス location = /mruby{ mruby_content_handler_code ' r = Nginx::Request.new Nginx.rputs(r.uri + "n") # => /mruby Nginx.rputs(r.method + "n") # => GET, POST, etc Nginx.rputs(r.protocol + "n") # => HTTP/1.x '; }
- 30. Nginx::Request ■nginxの変数にアクセス location /mruby { set$maintainer "bokko"; mruby_content_handler_code ' r = Nginx::Request.new maintainer = r.var.maintainer Nginx.rputs(maintainer + "n") # => bokko '; }
- 31. Nginx::Headers_in ■リクエストヘッダへのアクセス hin = Nginx::Headers_in.new host= hin["Host"] # Host header agent = hin["User-Agent"] # User-Agent header table = hin.headers_in_hash # all headers with hash table
- 32. Nginx::Headers_out ■レスポンスヘッダへのアクセス time = Nginx::Time.time() http_time= Nginx::Time.http_time(time + 60 * 60 * 24) ! # Expiresヘッダを設定 hout = Nginx::Headers_out.new hout["Expires"] = http_time.to_s
- 33. Nginx::Time ■nginxのtime系APIのラッパー time = Nginx::Time.time# => epoch value ! time = 1377710189 Nginx::Time.http_time(time) # => Wed, 28 Aug 2013 17:16:29 GMT Nginx::Time.cookie_time(time) # => Wed, 28-Aug-13 17:16:29 GMT ! Nginx::Time.utc_time Nginx::Time.local_time # => UTC Time(2013-11-30 xx:xx:xx) # => local time(2013-11-30 xx:xx:xx) ! http_time = Nginx::Time.http_time(time) Nginx::Time.parse_http_time(http_time) # => 1377710189
- 34. Nginx::Digest ■MD5, SHA1, HMAC-SHA1,etc md5 = Nginx::Digest.md5("bokko") Nginx::Digest.hexdigest(md5) # => fe9749… ! sha1 = Nginx::Digest.sha1("bokko") Nginx::Digest.hexdigest(sha1) # => cea3d1… ! hmac_sha1 = Nginx::Digest.hmac_sha1("data", "key") Nginx::Digest.hexdigest(hmac_sha1) # => 10415…
- 35. Nginx::Base64 ■Base64 encode/decode encoded =Nginx::Base64.encode("bokko") # => Ym9ra28= Nginx::Base64.decode(encoded) # => bokko
- 36.
- 37.
- 38.
- 39. xxx_access_tokenの認証方式 以下のパラメータをリクエストURLに付加する ! ・AccessKey -> 公開 ・Expires 文字列 ->有効期限(エポック値) ・Signature -> シグネチャ ! Text = Method + Uri + Expires + AccessKey Signature = Base64(HMAC_SHA1(Text, (※) SecretKey)) ! (※)秘密 文字列(サーバ側で設定)
- 40.
- 41. (mod|ngx)_access_tokenと比べて、 ✦ mod_access_token by C ✦ ✦ ngx_access_tokenby C ✦ ✦ 約200行 約300行 ngx_access_token by mruby ✦ 約10行 スクリプト言語の力ってすごいですね
- 42.