BURBERRY baby✨ トレンチコート ベージュ ノバチェック

技術部のyuckieee(ゆっきー)です。
今回は、PythonのFlaskフレームワークを使用し、Webシステム構築をした際にハマった事象について、解決策と合わせて、ご紹介しようと思います。

美品 Burberry’s トレンチコート 三陽商会 ノバチェック ベージュ L -

Burberry ノバチェック トレンチコート ロング丈 ベルト付き ベージュ スーパーセール期間限定 トレンチコート 【美品】バーバリー ノバ ,品質保証格安 良品 ロング丈 ベルト ベージュ AyGnQ-m59907482627 ,非常に高い品質 バーバリー Burberrys ノバチェック ロング ベージュ ,人気商品！ 発生事象の説明をする前に、まずは今回開発を行ったWebシステムの概要について共有しておきます。超ザックリとした概要ではありますが、以下のような構成・仕様となっていました。

【システム構成】
・ALB(ロードバランサー）
・EC2(Web/APサーバ)
　- OS：RedHatLinux8.x(EC2)
　- Web/AP：Apache 2.4.xx(mod_wsgiでFlaskと連携)
　- 言語：Python 3.8
　- フレームワーク：Flask
・通信プロトコル
　- クライアント⇔ALB：HTTPS(TCP/443※)
　　※HTTPで接続された場合でもALB側でHTTPSに変換して、リクエスト自体は受け付ける
　- ALB⇔EC2：HTTP(TCP/80)

(構成イメージ)
【Webシステムの仕様】
　・BASIC認証を使用して、ログイン認証を行う
　・ログイン認証後、トップページでユーザ情報をセッションに格納して他ページで使用する
　・他ページはユーザ情報必須のため、トップページ以外へのダイレクトアクセス※は非許可
　　※ブラウザにURLを直接入力したり、お気に入りからアクセスした場合など
　・ダイレクトアクセス検知時は、トップページに強制遷移させ、必ずトップページ経由とさせる

(画面遷移イメージ)

アウター BURBERRY baby トレンチコート ベージュ ノバチェック

☆新春福袋2022☆ 美品 バーバリー トレンチコート マキシマム丈 ノバ ,超歓迎】 トレンチコート 極美品 バーバリー ロング丈 ベルト 玉虫色 ,最大10%OFFクーポン 白タグ Burberryトレンチコート ノバチェック 美 ,ブラウン系,L高品質の激安Burberry トレンチコート ライナー ベルト ,最安値挑戦！ Webシステム開発が完了し、システム構成で説明した通りの通信経路となるよう、Webシステムにアクセスする際のURLを以下のように変更しました。（URLはイメージです）

【開発時】http://websystem.com/
※Webシステムのあるサーバに直接アクセスするために設定されたWebシステムのURL
　　↓
【開発完了後】https://alb.websystem.com/
※AWSのALBを介してアクセスするために設定されたWebシステムのURL

そして、動作確認をしようと【開発完了後】のURLにアクセスしたのですが、通常アクセス時のとおりトップページから他ページに遷移しようとしても、トップページへの強制遷移が発生し、他ページに遷移ができない状態に陥りました。
明日からユーザ側で試験利用と言っているのに、軽くパニックです（笑）

(画面遷移イメージ)

バーバリー Burberry ノバチェック トレンチコート 48 XL ベージュ -

BURBERRY baby トレンチコート ベージュ ノバチェック ホーム > レディース > マタニティ > アウター. ゴッホ ひまわり 絵画; ハンドブレンダーδ1台5役のハンドブレンダーδ 【超美品】シャネル カメリアブローチ ココマーク 06C ベージュ 9Q68 Webシステムの仕様から考えると、ダイレクトアクセス検知によってトップページに強制転送されているのだろうと感じていました。 そして、その直感は当たっており、この仕様に絡んで以下２つの仕組みにより起こった問題であることが分かりました。

【美品】バーバリー トレンチコート ノバチェック ライナー 玉虫色 オリーブ 緑 -

注目 バーバリープローサム トレンチコート L ベージュ ライナー ノバ ,48％割引ホワイト系,L国産品 Burberry バーバリー ノバチェック ,48％割引オレンジ系,XL(LL)独特の素材 Burberry ノバチェック トレンチ ,BURBERRY トレンチコート ノバチェック ベルト L〜XL ベージュ 日本 ,美品バーバリー 裏地ノバ Webシステムのページ遷移に使用するURLは、Flaskのurl_forというメソッドを使用しており、このメソッドで生成されるURLは相対URLがデフォルトとなっており、このWebシステムでもデフォルト指定にて使用していました。
今回の場合、直前のアクセス元であるALBがhttps → httpに書き換えてリクエストを投げてきているため、受け取ったhttp://~から始まる絶対パスを元に、相対指定でURLが作成されて画面遷移されることになりました。
37％割引グレイ系,M激安ブランド 希少 極美品 バーバリー トレンチ , 欲しいの Burberry ステンカラーコート 玉虫色 バーバリー トレンチ , グレイ系,L豪華ラッピング無料 英国製 バーバリー 玉虫色トレンチ , メール便不可】 【ノバチェックライナー付き】BURBERRY 玉虫色 メガ , 大切なトレンチ 突然何だ？！と思うかもしれませんが、このWebシステムではダイレクトアクセスの検知を、リクエストヘッダ内にあるリファラ(遷移元URL情報)の存在チェックで行っていました。
想定では、ダイレクトアクセスの場合、リファラには遷移元URLが入っていないため、ここをチェックすることでダイレクトアクセスの判定が可能と考えていたためです。
ですが、①の画面遷移を受け付けたブラウザは「HTTPSサイト(安全)」から「HTTPサイト(非安全)」への遷移が発生したと検知し、セキュリティリスク回避のためリファラの内容を削除してリクエストしていました。

その結果、リクエストを受け取ったWebシステムは、リファラなし（＝ダイレクトアクセス）と判断し、トップページに強制転送していた訳ですね。

リファラという用語がピンとこない方は、公式ページを参照してみてください。
社会保険労務士 基礎講座テキスト、過去問講座 2020
小学校、中学受験本　開成:鷗友:慶応:灘：武蔵:鴎友:渋谷教育学園渋谷:渋幕
超美品 モンクレール ニット ダウン サイズXXL

ここまでの説明から、この事象を解決するには「X-Fowarded-xxx」ヘッダーにあるプロトコル情報を使えば良い。というのが、ふんわり頭に浮かんだのではないかと思います。
それでは、このWebシステムでは、どのように「X-Forwarded-Proto」ヘッダーの値で書き換えればよいのでしょうか？
自分でゴリゴリ実装することも可能ですが、今回使用したPythonのフレームワークであるFlaskでは、既に対応するミドルウェアが提供されていました。
それが「X-Forwarded-For Proxy Fix」というミドルウェアです。

新品 スノーピーク アメニティドーム M テント SDE-001RH 5人用 ④

このミドルウェアを使用することで、経由(信頼）するプロキシ数に応じてリクエスト元情報の補正を行うことが可能です。 使用方法などの詳細は、上記公式ページを参照して、確認してみてください。
具体的な実装例は以下となります。

同じ画像内でも、こんなに画質が変わってきます。