Як переписати доменну частину Set-Cookie у зворотній проксі-сервер nginx?

У мене простий зворотний проксі nginx:

server {
  server_name external.domain.com;
  location / {
    proxy_pass http://backend.int/;
  }
}

Проблема полягає в тому, що Set-Cookieзаголовки відповідей містять ;Domain=backend.int, оскільки бекенд не знає, що це зворотний проксі.

Як я можу змусити nginx переписати вміст Set-Cookieзаголовків відповідей, замінивши ;Domain=backend.intїх ;Domain=external.domain.com?

HostУ цьому випадку передача заголовка незмінною - це не варіант.

У Apache httpd деякий час була ця функція, дивіться ProxyPassReverseCookieDomain, але я не можу знайти спосіб зробити те ж саме в nginx.

Починаючи з 1.1.15, для вирішення цієї проблеми була додана опція proxy_cookie_domain.

http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cookie_domain

Відповідь від @shamer прекрасно працює з декількома Set-Cookieзаголовками відповідей, але вона не вдається, якщо є лише одна. Як зазначає агент, що знаходиться в кінці посилальної нитки, if type(cookies) ~= "table" then cookies = {cookies} endпотрібна для обробки цього випадку.

Ось вся справа:

location / { 
    proxy_pass http://backend.int/;

    header_filter_by_lua '
        local cookies = ngx.header.set_cookie 
        if not cookies then return end
        if type(cookies) ~= "table" then cookies = {cookies} end
        local newcookies = {}
        for i, val in ipairs(cookies) do
            local newval = string.gsub(val, "([dD]omain)=[%w_-\\\\.]+", 
                      "%1=external.domain.com") 
            table.insert(newcookies, newval) 
        end 
        ngx.header.set_cookie = newcookies 
    '; 
}

Це запитання виник у списку розсилки nginx [1]. Немає способу зробити це безпосередньо в nginx. Ви повинні вдатися до використання модуля ngx_lua (> = v0.3.1).

Користувач "agentzh" має приклад того, як це виглядатиме вбудованим у конфігураційний файл:

    server_name external.domain.com; 

    location / { 
        proxy_pass http://backend.int/;

        header_filter_by_lua ' 
            local cookies = ngx.header.set_cookie 
            if not cookies then return end 
            local newcookies = {} 
            for i, val in ipairs(cookies) do 
                local newval = string.gsub(val, "([dD]omain)=[%w_-\\\\.]+", 
                          "%1=external.domain.com") 
                table.insert(newcookies, newval) 
            end 
            ngx.header.set_cookie = newcookies 
        '; 
    } 

[1] http://nginx.2469901.n2.nabble.com/Rewriting-the-domain-part-of-Set-Cookie-in-a-proxy-pass-td6453554.html