Edge Security Acceleration:Modifier les en-têtes de réponse du serveur d'origine

Fonctionnement des en-têtes de réponse origine-ESA

Cette fonctionnalité modifie des en-têtes de réponse spécifiques provenant de l'origine selon des règles prédéfinies. Ces modifications s'appliquent avant que le serveur ESA ne traite l'objet. Si le contenu de la réponse peut être mis en cache, les en-têtes modifiés sont stockés dans le cache avec la réponse.

Ce comportement diffère de la modification des en-têtes de réponse ESA-client. Lors de la modification des en-têtes ESA-client, les changements s'appliquent après le traitement complet de la réponse par ESA (depuis le serveur d'origine ou le cache), juste avant son envoi immédiat au client.

Modifier les en-têtes de réponse origine-ESA

1. Dans la console ESA, sélectionnez Websites, puis dans la colonne Website, cliquez sur le site cible.

2. Dans le volet de navigation de gauche, choisissez Rules > Transform Rules.

3. Sélectionnez l'onglet Response Header, cliquez sur l'élément Origin to ESA, puis sur Add, et configurez enfin les conditions de correspondance dans la section Match Conditions. Pour plus d'informations, consultez Composants d'une expression de règle.

   

4. Dans la section Modify Response Headers, sélectionnez une action, saisissez un nom et une valeur d'en-tête, puis cliquez sur Submit.

   Le tableau suivant décrit les actions et modes disponibles. Le Mode détermine la méthode de spécification de la valeur d'en-tête : Static utilise une valeur fixe saisie manuellement, tandis que Dynamic évalue une expression de règle lors de l'exécution.

   Action	Mode	Description	Example
   Add	Static	Ajoute l'en-tête de réponse spécifié à la réponse du serveur d'origine. Si un en-tête portant le même nom existe déjà, le nouvel en-tête le remplace.	Pour ajouter un en-tête de réponse nommé x-code avec la valeur key1, définissez Header Name sur x-code et Header Value sur key1.
   Add	Dynamic	La valeur de l'en-tête de réponse peut être une expression de règle.	Pour ajouter un en-tête de réponse nommé Client-Ip-Geo-Location avec la valeur dynamique ip.geoip.country indiquant le pays ou la région de l'IP du client, définissez Header Name sur Client-Ip-Geo-Location et Header Value sur ip.geoip.country.
   Modify	Static	Modifie la valeur d'un en-tête de réponse spécifique dans la réponse du serveur d'origine.	Pour remplacer la valeur de l'en-tête de réponse x-code par key2, définissez Header Name sur x-code et Header Value sur key2.
   Modify	Dynamic	La valeur de l'en-tête de réponse peut être une expression de règle.	Pour remplacer la valeur de l'en-tête de réponse Client-Ip-Geo-Location par la valeur dynamique ip.geoip.country, définissez Header Name sur Client-Ip-Geo-Location et Header Value sur ip.geoip.country.
   Delete	—	Supprime de la réponse du serveur d'origine toutes les instances de l'en-tête correspondant au nom spécifié. L'opération de suppression est identique pour les modes statique et dynamique.	Pour supprimer l'en-tête de réponse x-code, définissez Header Name sur x-code.

   Remarque

   • Vous ne pouvez pas configurer de nom d'en-tête commençant par ali-swift, ali-esa-inner, x-swift ou x-site (insensible à la casse).

   • Vous pouvez spécifier plusieurs valeurs dans le champ Header Value. Séparez-les par une virgule (,).

   • L'action Modify modifie un en-tête de réponse existant et ne prend effet que si un en-tête portant le nom spécifié figure dans la réponse d'origine.

Paramètres des en-têtes de réponse

Exemple de configuration d'expression dynamique

L'exemple suivant illustre l'utilisation de la fonction regex_replace avec le champ http.response.headers pour remplacer des caractères spéciaux dans la valeur d'un en-tête de réponse provenant du serveur d'origine.

Scénario : Remplacer le symbole # par - dans la valeur de l'en-tête HTTP example lors de la réponse transmise du serveur d'origine au nœud ESA.

Configuration

Dans la section Modify Response Headers, configurez les paramètres suivants :

Résultat

Documentation associée

Les fonctionnalités liées aux règles varient en termes de priorité d'application, de réentrance et de granularité. Pour plus de détails, consultez Propriétés des fonctionnalités liées aux règles.