美品 Aprica フラディアグロウ ISOFIX チャイルドシート

技術部のyuckieee(ゆっきー)です。
今回は、PythonのFlaskフレームワークを使用し、Webシステム構築をした際にハマった事象について、解決策と合わせて、ご紹介しようと思います。

【美品】Aprica アップリカチャイルドシート フラディアグロウ ISOFIX -

[美品]Aprica アップリカ フラディアグロウ ISOFIX ,在庫処分大特価!!】 【美品】アップリカ フラディアグロウ プレミアム ,フラディア グロウISOFIX 360セーフティ-AB(1台)【アップリカ(Aprica)】[チャイルドシート 新生児 回転式 ベッド 幌 isofix] ,人気 【美品】Aprica ISO-FIX ベッド展開 DX フラディアグロウ 発生事象の説明をする前に、まずは今回開発を行ったWebシステムの概要について共有しておきます。超ザックリとした概要ではありますが、以下のような構成・仕様となっていました。

【システム構成】
・ALB(ロードバランサー）
・EC2(Web/APサーバ)
　- OS：RedHatLinux8.x(EC2)
　- Web/AP：Apache 2.4.xx(mod_wsgiでFlaskと連携)
　- 言語：Python 3.8
　- フレームワーク：Flask
・通信プロトコル
　- クライアント⇔ALB：HTTPS(TCP/443※)
　　※HTTPで接続された場合でもALB側でHTTPSに変換して、リクエスト自体は受け付ける
　- ALB⇔EC2：HTTP(TCP/80)

(構成イメージ)
【Webシステムの仕様】
　・BASIC認証を使用して、ログイン認証を行う
　・ログイン認証後、トップページでユーザ情報をセッションに格納して他ページで使用する
　・他ページはユーザ情報必須のため、トップページ以外へのダイレクトアクセス※は非許可
　　※ブラウザにURLを直接入力したり、お気に入りからアクセスした場合など
　・ダイレクトアクセス検知時は、トップページに強制遷移させ、必ずトップページ経由とさせる

(画面遷移イメージ)

【美品】アップリカチャイルドシート フラディアグロウisofixAC -

【Aprica】アップリカのチャイルドシートフラディアグロウisofix ACになります！ 【商品説明】r体重2.5kg（新生児） から18kg（4歳頃）までr身長の目安：50cm～100cmrフラディア グロウ ISOFIX ACは、平らなベッドから始まる3ステップで理想的な姿勢を守ります。 Webシステム開発が完了し、システム構成で説明した通りの通信経路となるよう、Webシステムにアクセスする際のURLを以下のように変更しました。（URLはイメージです）

【開発時】http://websystem.com/
※Webシステムのあるサーバに直接アクセスするために設定されたWebシステムのURL
　　↓
【開発完了後】https://alb.websystem.com/
※AWSのALBを介してアクセスするために設定されたWebシステムのURL

そして、動作確認をしようと【開発完了後】のURLにアクセスしたのですが、通常アクセス時のとおりトップページから他ページに遷移しようとしても、トップページへの強制遷移が発生し、他ページに遷移ができない状態に陥りました。
明日からユーザ側で試験利用と言っているのに、軽くパニックです（笑）

(画面遷移イメージ)

Em cacheAprica チャイルドシートです^ ^2人の子供が乗っていましたが、産まれてから3ヶ月ほどしか使用しておりませんので大変綺麗な状態です^ ^成長し、別のチャイルドシートに交換しましたので、どなたかご使用頂けますと幸いです＊＊商品コード…93505＊商品名…フラディア グロウ ISOFIX 〈STD alldancewear.com › 621 › 160876美品 Aprica フラディアグロウ ISOFIX チャイルドシート -

Aprica チャイルドシートです^ ^2人の子供が乗っていましたが、産まれてから3ヶ月ほどしか使用しておりませんので大変綺麗な状態です^ ^成長し、別のチャイルドシートに交換しましたので、どなたかご使用頂けますと幸いです＊＊商品コード…93505＊商品名…フラディア グロウ ISOFIX 〈STD Webシステムの仕様から考えると、ダイレクトアクセス検知によってトップページに強制転送されているのだろうと感じていました。 そして、その直感は当たっており、この仕様に絡んで以下２つの仕組みにより起こった問題であることが分かりました。
美品 アップリカ Aprica フラディア グロウ ISOFIX チャイルドシート ブラック 品番93505 使用期間3ヶ月程になります。 目立つような傷や汚れもなく綺麗な状態になります。 Webシステムのページ遷移に使用するURLは、Flaskのurl_forというメソッドを使用しており、このメソッドで生成されるURLは相対URLがデフォルトとなっており、このWebシステムでもデフォルト指定にて使用していました。
今回の場合、直前のアクセス元であるALBがhttps → httpに書き換えてリクエストを投げてきているため、受け取ったhttp://~から始まる絶対パスを元に、相対指定でURLが作成されて画面遷移されることになりました。
突然何だ？！と思うかもしれませんが、このWebシステムではダイレクトアクセスの検知を、リクエストヘッダ内にあるリファラ(遷移元URL情報)の存在チェックで行っていました。
想定では、ダイレクトアクセスの場合、リファラには遷移元URLが入っていないため、ここをチェックすることでダイレクトアクセスの判定が可能と考えていたためです。
ですが、①の画面遷移を受け付けたブラウザは「HTTPSサイト(安全)」から「HTTPサイト(非安全)」への遷移が発生したと検知し、セキュリティリスク回避のためリファラの内容を削除してリクエストしていました。

その結果、リクエストを受け取ったWebシステムは、リファラなし（＝ダイレクトアクセス）と判断し、トップページに強制転送していた訳ですね。

リファラという用語がピンとこない方は、公式ページを参照してみてください。
ディズニーランドホテル宿泊者限定布団シーツセット　ブランケット
【中古品】TMT シャツ 長袖 デニム Mサイズ ダメージ加工
☆新品未使用 レイバン RX5017A 2000 ブルーレンズ☆

ここまでの説明から、この事象を解決するには「X-Fowarded-xxx」ヘッダーにあるプロトコル情報を使えば良い。というのが、ふんわり頭に浮かんだのではないかと思います。
それでは、このWebシステムでは、どのように「X-Forwarded-Proto」ヘッダーの値で書き換えればよいのでしょうか？
自分でゴリゴリ実装することも可能ですが、今回使用したPythonのフレームワークであるFlaskでは、既に対応するミドルウェアが提供されていました。
それが「X-Forwarded-For Proxy Fix」というミドルウェアです。

【新品】プレイステーション5 デジタル Edition CFI-1200B01

このミドルウェアを使用することで、経由(信頼）するプロキシ数に応じてリクエスト元情報の補正を行うことが可能です。 使用方法などの詳細は、上記公式ページを参照して、確認してみてください。
具体的な実装例は以下となります。

同じ画像内でも、こんなに画質が変わってきます。