如何配置Varnish不缓存simplesaml文件夹以解决登录重定向循环

我之前也碰到过一模一样的坑——用Varnish做缓存时，SimpleSAMLphp的管理员登录总是陷入重定向循环，排查下来确实是缓存干扰了会话初始化。毕竟SimpleSAMLphp的认证流程完全依赖动态会话，simplesaml目录下的请求绝对不能被缓存，下面是我验证有效的配置方案：

核心配置思路 #

直接让Varnish完全绕过simplesaml目录的所有请求，同时强制浏览器也不缓存相关页面，彻底避免缓存导致的会话异常。

具体修改default.vcl的步骤 #

1. 在vcl_recv函数中添加跳过缓存的规则：

sub vcl_recv {
    # 对simplesaml目录下的所有请求直接跳过缓存，转发给后端处理
    if (req.url ~ "^/simplesaml/") {
        return (pass);
    }

    # 保留你原有的其他配置...
}

2. 再在vcl_backend_response中补充响应头的缓存控制，防止浏览器端缓存：

sub vcl_backend_response {
    # 强制simplesaml相关响应不被任何端缓存
    if (bereq.url ~ "^/simplesaml/") {
        unset beresp.http.Cache-Control;
        set beresp.http.Cache-Control = "no-cache, no-store, must-revalidate";
        set beresp.http.Pragma = "no-cache";
        set beresp.http.Expires = "0";
        set beresp.ttl = 0s;
    }

    # 保留你原有的其他配置...
}

配置生效与验证 #

• 重启Varnish服务：systemctl restart varnish（根据你的服务器系统调整命令）
• 打开浏览器开发者工具的「网络」标签，访问管理员登录页，检查simplesaml相关请求的响应头：
  • 确认Cache-Control值为no-cache, no-store, must-revalidate
  • 确认Varnish返回的X-Cache头显示为MISS（或无缓存标识）

额外排查点（如果还是有循环） #

• 检查SimpleSAMLphp的config/config.php中session.cookie.path是否和网站根路径匹配
• 确认PHP的会话存储路径（session.save_path）权限正常，能正常读写会话文件
• 排查Varnish是否有其他优先级更高的缓存规则覆盖了上述设置

内容的提问来源于stack exchange，提问作者Adam