HAProxy 1.8配置：保持浏览器URL不变的内部路径转发实现方法

你要实现的是内部路径重写（浏览器地址栏保持不变，但HAProxy向后端请求真实路径），核心问题是之前用了redirect这类会触发浏览器跳转的指令，或者正则匹配规则不准确，导致达不到预期效果。下面给你拆解正确的配置思路和完整示例：

先分析你之前配置的问题点 #

• 用http-request redirect：这会让浏览器主动跳转到新URL，地址栏必然改变，完全不符合你的需求；
• reqrep的正则^([^\ :]*)\ /foo.xml/(.*)：你的请求是精确的/foo.xml，没有后续斜杠，所以这个正则根本匹配不到；
• replace-path的/foo.xml(.*)：会匹配/foo.xml后面带任意内容的路径，但你需要的是精确匹配单独的/foo.xml，正则规则不对。

正确的配置方案 #

方案1：用reqrep（兼容HAProxy 1.8全版本）

reqrep用来修改HTTP请求行的内容，直接把前端收到的/foo.xml路径替换为后端真实路径，浏览器完全感知不到这个变化。

frontend your_https_frontend
    bind *:443 ssl crt /path/to/your/certificate.pem
    # 精确匹配请求路径为/foo.xml的请求（忽略大小写）
    acl is_foo_xml path -i /foo.xml
    # 重写请求行：把GET/POST /foo.xml 替换为 GET/POST /assets/content/foo.xml
    reqrep ^([A-Z]+)\ /foo.xml$ \1\ /assets/content/foo.xml if is_foo_xml
    # 其他业务路由规则...
    default_backend your_web_backend

backend your_web_backend
    server backend_node 127.0.0.1:8080  # 替换为你的后端服务地址

方案2：用http-request replace-path（仅HAProxy 1.8.4及以上版本可用）

这个指令是专门用来替换请求路径的，写法更直观易懂：

frontend your_https_frontend
    bind *:443 ssl crt /path/to/your/certificate.pem
    acl is_foo_xml path -i /foo.xml
    # 精确匹配/foo.xml，替换为真实路径
    http-request replace-path ^/foo.xml$ /assets/content/foo.xml if is_foo_xml
    default_backend your_web_backend

backend your_web_backend
    server backend_node 127.0.0.1:8080

验证配置是否生效 #

可以用curl命令测试，查看HAProxy向后端发送的请求路径：

curl -v https://example.com/foo.xml

在输出日志里，你会看到HAProxy实际发送给后端的请求行是GET /assets/content/foo.xml HTTP/1.1，但浏览器地址栏始终显示https://example.com/foo.xml。

内容的提问来源于stack exchange，提问作者SAGAR BHOOSHAN