配置 Dispatcher

以下各部分描述了如何配置 Dispatcher 的各个方面。

支持 IPv4 和 IPv6

AEM 和 Dispatcher 的所有元素都可以安装在 IPv4 和 IPv6 网络中。请参阅 IPV4 和 IPV6。

Dispatcher 配置文件

默认情况下，Dispatcher 配置存储在 dispatcher.any 文本文件中，不过您可以在安装期间更改此文件的名称和位置。

配置文件包含一系列单值或多值属性，这些属性控制 Dispatcher 的行为：

• 属性名称使用正斜杠 / 作为前缀。
• 多值属性使用大括号 { } 括起子项。

示例配置的结构如下所示：

# name of the dispatcher
/name "internet-server"

# each farm configures a set off (loadbalanced) renders
/farms
 {
  # first farm entry (label is not important, just for your convenience)
   /website
     {  
     /clientheaders
       {
       # List of headers that are passed on
       }
     /virtualhosts
       {
       # List of URLs for this Web site
       }
     /sessionmanagement
       {
       # settings for user authentification
       }
     /renders
       {
       # List of AEM instances that render the documents
       }
     /filter
       {
       # List of filters
       }
     /vanity_urls
       {
       # List of vanity URLs
       }
     /cache
       {
       # Cache configuration
       /rules
         {
         # List of cachable documents
         }
       /invalidate
         {
         # List of auto-invalidated documents
         }
       }
     /statistics
       {
       /categories
         {
         # The document categories that are used for load balancing estimates
         }
       }
     /stickyConnectionsFor "/myFolder"
     /health_check
       {
       # Page gets contacted when an instance returns a 500
       }
     /retryDelay "1"
     /numberOfRetries "5"
     /unavailablePenalty "1"
     /failover "1"
     }
 }

您可以包含可用于配置的其他文件：

• 如果配置文件太大，您可以将其拆分为多个较小的文件（这样易于管理），然后包括这些文件。
• 可以包含自动生成的文件。

例如，要在 /farms 配置中包含文件 myFarm.any，请使用以下代码：

/farms
  {
  $include "myFarm.any"
  }

使用星号 (*) 作为通配符可指定要包含的一系列文件。

例如，如果文件 farm_1.any 到 farm_5.any 包含场 1 到 5 的配置，您可以按如下所示包括它们：

/farms
  {
  $include "farm_*.any"
  }

使用环境变量

在 dispatcher.any 文件中，您可以在字符串值属性中使用环境变量而不是硬编码的值。要包括环境变量的值，请使用格式 ${variable_name}。

例如，如果 dispatcher.any 文件与缓存位于同一个目录中，可以使用 docroot 属性的以下值：

/docroot "${PWD}/cache"

作为另一个示例，如果您创建名为 PUBLISH_IP 的环境变量，该变量存储 AEM 发布实例的主机名，则可以使用 /renders 属性的以下配置：

/renders {
  /0001 {
    /hostname "${PUBLISH_IP}"
    /port "8443"
  }
}

命名 Dispatcher 实例

使用 /name 属性指定唯一名称以标识您的 Dispatcher 实例。/name 属性是配置结构中的顶级属性。

定义场

/farms 属性定义一组或多组 Dispatcher 行为，每组行为与不同的网站或 URL 关联。/farms 属性可以包括单个场或多个场：

• 在希望 Dispatcher 以相同方式处理您的所有网页或网站时，请使用单个场。
• 当您的网站的不同区域或不同网站需要不同的 Dispatcher 行为时，请创建多个场。

/farms 属性是配置结构中的顶级属性。要定义场，请向 /farms 属性添加一个子属性。使用在 Dispatcher 实例中唯一标识场的属性名称。

/farmname 属性是多值属性，包含定义 Dispatcher 行为的其他属性：

• 场应用到的页面的 URL。
• 用于渲染文档的一个或多个服务 URL（通常是 AEM 发布实例）。
• 用于平衡多个文档渲染程序的负载的统计数据。
• 多种其他行为，例如在哪里缓存什么文件。

该值可以包含任意字母数字（a-z，0-9）字符。以下示例演示了名为 /daycom 和 /docsdaycom 的两个场的主干定义：

#name of dispatcher
/name "day sites"

#farms section defines a list of farms or sites
/farms
{
   /daycom
   {
       ...
   }
   /docdaycom
   {
      ...
   }
}

每个场属性可以包含以下子属性：

指定默认页面（仅限 IIS）- /homepage

指定要传递的 HTTP 标头

/clientheaders 属性定义 Dispatcher 从客户端 HTTP 请求传递到渲染程序（AEM 实例）的 HTTP 标头的列表。

默认情况下，Dispatcher 将标准 HTTP 标头转发到 AEM 实例。在一些实例中，您可能希望转发额外的标头或者删除特定标头：

• 在 HTTP 请求中添加 AEM 实例期望的标头，例如自定义标头。
• 删除只与 Web 服务器相关的标头，例如身份验证标头。

如果您自定义了一组要传递的标头，则必须指定详尽的标头列表，包括通常会默认包括的标头。

例如，对于处理发布实例的页面激活请求的 Dispatcher 实例，在 /clientheaders 部分中需要 PATH 标头。PATH 标头实现了在复制代理与 Dispatcher 之间的通信。

以下代码是 /clientheaders 的示例配置：

/clientheaders
  {
  "CSRF-Token"
  "X-Forwarded-Proto"
  "referer"
  "user-agent"
  "authorization"
  "from"
  "content-type"
  "content-length"
  "accept-charset"
  "accept-encoding"
  "accept-language"
  "accept"
  "host"
  "if-match"
  "if-none-match"
  "if-range"
  "if-unmodified-since"
  "max-forwards"
  "proxy-authorization"
  "proxy-connection"
  "range"
  "cookie"
  "cq-action"
  "cq-handle"
  "handle"
  "action"
  "cqstats"
  "depth"
  "translate"
  "expires"
  "date"
  "dav"
  "ms-author-via"
  "if"
  "lock-token"
  "x-expected-entity-length"
  "destination"
  "PATH"
  }

确定虚拟主机

/virtualhosts 属性定义 Dispatcher 为此场接受的所有主机名/URI 组合的列表。可以使用星号 (*) 字符作为通配符。/virtualhosts 属性的值使用以下格式：

[scheme]host[uri][*]

• scheme：（可选）https:// 或 https://.
• host：主机的名称或 IP 地址，以及端口号（如有必要）。（请参阅 https://www.w3.org/Protocols/rfc2616/rfc2616-sec14.html#sec14.23）
• uri：（可选）资源的路径。

以下示例配置处理 myCompany 的 .com 和 .ch 域以及 mySubDivision 的所有域的请求：

   /virtualhosts
    {
    "www.myCompany.com"
    "www.myCompany.ch"
    "www.mySubDivison.*"
    }

以下配置处理​所有​请求：

   /virtualhosts
    {
    "*"
    }

解析虚拟主机

当 Dispatcher 收到 HTTP 或 HTTPS 请求时，它会查找与 host, uri 很好地匹配的虚拟主机值，以及请求的 scheme 标头。Dispatcher 按照以下顺序评估 virtualhosts 属性中的值：

• Dispatcher 从 dispatcher.any 中最低的场开始，然后依次往上。
• 对于每个场，Dispatcher 从 virtualhosts 属性中最顶部的值开始，然后在值列表中依次往下。

Dispatcher 按照以下方法查找很好地匹配的虚拟主机值：

• 使用遇到的第一个与请求的全部三个 host、scheme 和 uri 匹配的虚拟主机。
• 如果任何 virtualhosts 值的 scheme 和 uri 部分均与请求的 scheme 和 uri 不匹配，应使用遇到的第一个与请求的 host 匹配的虚拟主机。
• 如果任何 virtualhosts 值的主机部分均与请求主机不匹配，则使用最顶部场的最顶部虚拟主机。

因此，您应该将默认虚拟主机放在 dispatcher.any 文件的最顶部场的 virtualhosts 属性的顶部。

示例虚拟主机解析

以下示例演示了来自 dispatcher.any 文件的代码段，其中定义了两个 Dispatcher 场，并为每个场定义了一个 virtualhosts 属性。

/farms
  {
  /myProducts
    {
    /virtualhosts
      {
      "www.mycompany.com"
      }
    /renders
      {
      /hostname "server1.myCompany.com"
      /port "80"
      }
    }
  /myCompany
    {
    /virtualhosts
      {
      "www.mycompany.com/products/*"
      }
    /renders
      {
      /hostname "server2.myCompany.com"
      /port "80"
      }
    }
  }

对于此示例，下表显示了对于给定 HTTP 请求解析的虚拟主机：

启用安全会话 - /sessionmanagement

创建安全会话用于访问渲染场，因此用户需要登录以访问场的任意页面。在登录之后，用户可以访问场中的各个页面。有关将此功能与 CUG 一起使用的信息，请参阅创建封闭用户组。此外，在上线之前，请查看 Dispatcher 安全检查清单。

/sessionmanagement 属性是 /farms 的子属性。

/sessionmanagement 有多个子参数：

/directory（必需）

存储会话信息的目录。如果目录不存在，则创建目录。

/sessionmanagement
  {
  /directory "/usr/local/apache/.sessions"
  }

/encode（可选）

如何对会话信息进行编码。使用 md5 可利用 md5 算法加密，或者使用 hex 进行十六进制加密。如果您加密了会话数据，则具有文件系统访问权限的用户也无法读取会话内容。默认为 md5。

/header（可选）

存储授权信息的 HTTP 标头或 Cookie 的名称。如果您要将信息存储在 http 标头中，请使用 HTTP:<header-name>。要将信息存储在 Cookie 中，请使用 Cookie:<header-name>。如果您未指定值，则使用 HTTP:authorization。

/timeout（可选）

会话在上次使用之后，进入超时的秒数。如果未指定，则使用 "800"，这样会话在用户的上个请求之后，13 分钟多一点超时。

示例配置如下所示：

/sessionmanagement
  {
  /directory "/usr/local/apache/.sessions"
  /encode "md5"
  /header "HTTP:authorization"
  /timeout "800"
  }

定义页面渲染程序

/renders 属性定义 URL，Dispatcher 将请求发送到该 URL 以渲染文档。以下示例 /renders 部分标识了单个 AEM 示例用于渲染：

/renders
  {
    /myRenderer
      {
      # hostname or IP of the renderer
      /hostname "aem.myCompany.com"
      # port of the renderer
      /port "4503"
      # connection timeout in milliseconds, "0" (default) waits indefinitely
      /timeout "0"
      }
  }

以下示例 /renders 部分标识了在同一台计算机上运行作为 Dispatcher 的 AEM 实例：

/renders
  {
    /myRenderer
     {
     /hostname "127.0.0.1"
     /port "4503"
     }
  }

以下示例 /renders 部分在两个 AEM 实例之间均匀地分发渲染请求：

/renders
  {
    /myFirstRenderer
      {
      /hostname "aem.myCompany.com"
      /port "4503"
      }
    /mySecondRenderer
      {
      /hostname "127.0.0.1"
      /port "4503"
      }
  }

渲染选项

/timeout

指定访问 AEM 实例的连接超时，以毫秒为单位。默认值为 "0"，这会导致 Dispatcher 无限期等待。

/receiveTimeout

指定允许的响应时间，以毫秒为单位。默认值为 "600000"，这会导致 Dispatcher 等待 10 分钟。设置为 "0" 可完全消除超时。

如果在解析响应标头时达到了超时时间，则会返回 HTTP 状态 504（网关错误）。如果在读取响应正文时达到超时时间，则 Dispatcher 会向客户端返回不完整的响应，并删除可能已经写入的任何缓存文件。

/ipv4

指定 Dispatcher 使用 getaddrinfo 函数（用于 IPv6）还是 gethostbyname 函数（用于 IPv4）来获取渲染的 IP 地址。值为 0 会导致使用 getaddrinfo。值为 1 会导致使用 gethostbyname。默认值为 0。

getaddrinfo 函数返回 IP 地址列表。Dispatcher 迭代地址列表，直至建立了 TCP/IP 连接。因此，当渲染主机名与多个 IP 地址关联，而主机在响应 getaddrinfo 函数时返回始终具有相同顺序的 IP 地址列表时，ipv4 属性非常重要。在这种情况下，您应使用 gethostbyname 函数，这样 Dispatcher 可以随机连接到 IP 地址。

Amazon Elastic Load Balancing (ELB) 就是这样一种服务，可以使用相同顺序的 IP 地址列表响应 getaddrinfo。

/secure

如果 /secure 属性的值为 "1"，则 Dispatcher 使用 HTTPS 与 AEM 实例通信。有关其他详细信息，另请参阅 配置 Dispatcher 使用 SSL。

/always-resolve

使用 Dispatcher 版本 4.1.6，您可以如下所示配置 /always-resolve 属性：

• 设置为 "1" 时，它将在每次请求时解析主机名（Dispatcher 从不缓存任何 IP 地址）。由于每个请求都需要额外的调用才能获取主机信息，这可能会对性能造成轻微影响。
• 如果属性未设置，则默认将缓存 IP 地址。

此外，此属性也可以在您遇到动态 IP 解析问题时使用，如以下示例所示：

/renders {
  /0001 {
     /hostname "host-name-here"
     /port "4502"
     /ipv4 "1"
     /always-resolve "1"
     }
  }

配置对内容的访问

使用 /filter 部分指定 Dispatcher 接受的 HTTP 请求。所有其他请求使用 404 错误代码（页面未找到）发送回 Web 服务器。如果没有 /filter 部分，则接受所有请求。

注意： 始终拒绝对 statfile 的请求。

/filter 部分包含一系列规则，这些规则可以根据 HTTP 请求的请求行部分中的模式，拒绝或允许对内容的访问。您应为 /filter 部分使用允许列表策略：

• 首先，拒绝对一切的访问。
• 在需要时允许访问内容。

定义筛选条件

/filter 部分中的每一项包含一个类型和一个模式，该项与请求行的特定元素或整个请求行匹配。每个筛选条件可以包含以下项：

• 类型：/type 指示是允许还是拒绝与模式匹配的请求的访问。该值可以为 allow 或 deny。

• 请求行的元素：​包括 /method、/url、/query 或 /protocol，以及根据 HTTP 请求的请求行部分的特定部分筛选请求的模式。根据请求行的元素进行筛选（而不是整个请求行）是首选的筛选模式。

• 请求行的高级元素： 从 Dispatcher 4.2.0 开始，有 4 个新的筛选条件元素可供使用。这些新元素分别是 /path、/selectors、/extension 和 /suffix。包括这些项中的一个或多个可以进一步控制 URL 模式。

• glob 属性：/glob 属性用于匹配 HTTP 请求的整个请求行。

HTTP 请求的请求行部分

HTTP/1.1 如下所示定义请求行：

Method Request-URI HTTP-Version<CRLF>

<CRLF> 字符表示回车后跟换行符。以下示例是客户端请求 WKND 网站的美国英语页面时收到的请求行：

GET /content/wknd/us/en.html HTTP.1.1<CRLF>

您的模式必须考虑到请求行中的空格字符和 <CRLF> 字符。

双引号与单引号

创建筛选规则时，为简单模式使用双引号 "pattern"。如果您使用 Dispatcher 4.2.0 或更高版本并且模式包含正则表达式，则必须将正则表达式模式 '(pattern1|pattern2)' 括在单引号中。

正则表达式

在版本高于 4.2.0 的 Dispatcher 中，您可以在筛选模式中包含 POSIX 扩展正则表达式。

筛选条件故障排除

如果没有按预期触发您的筛选条件，请在 Dispatcher 上启用跟踪日志记录，以便查看哪个筛选条件拦截了请求。

示例筛选条件：全部拒绝

以下示例筛选条件部分导致 Dispatcher 拒绝对所有文件的请求。您应拒绝对所有文件的访问，然后允许访问特定区域。

  /0001  { /glob "*" /type "deny" }

访问被明确拒绝区域的请求会导致返回 404 错误代码（页面未找到）。

示例筛选条件：拒绝访问特定区域

筛选条件还允许您拒绝访问各种元素，例如 ASP 页面和发布实例中的敏感区域。以下筛选条件拒绝访问 ASP 页面：

/0002  { /type "deny" /url "*.asp"  }

示例筛选条件：启用 POST 请求

以下示例筛选条件允许由 POST 方法提交表单数据：

/filter {
    /0001  { /glob "*" /type "deny" }
    /0002 { /type "allow" /method "POST" /url "/content/[.]*.form.html" }
}

示例筛选条件：允许访问工作流程控制台

以下示例显示了用于拒绝外部访问工作流程控制台的筛选条件：

/filter {
    /0001  { /glob "*" /type "deny" }
    /0002  {  /type "allow"  /url "/libs/cq/workflow/content/console*"  }
}

如果您的发布实例使用 Web 应用程序上下文（例如，发布），这也可以添加到您的筛选条件定义。

/0003   { /type "deny"  /url "/publish/libs/cq/workflow/content/console/archive*"  }

如果您仍要访问受限制区域中的单页面，则可以允许对其的访问。例如，要允许对工作流程控制台中“存档”选项卡的访问，请添加以下部分：

/0004  { /type "allow"  /url "/libs/cq/workflow/content/console/archive*"   }

示例筛选条件：使用正则表达式

此筛选条件使用正则表达式，在非公共内容目录中启用了扩展名，定义见此处单引号之间的内容：

/005  {  /type "allow" /extension '(css|gif|ico|js|png|swf|jpe?g)' }

示例筛选条件：筛选请求 URL 的额外元素

以下是规则示例，阻止从 /content 路径及其子树抓取内容，为路径、选择器和扩展名使用筛选条件：

/006 {
        /type "deny"
        /path "/content/*"
        /selectors '(feed|rss|pages|languages|blueprint|infinity|tidy)'
        /extension '(json|xml|html)'
        }

示例 /filter 部分

配置 Dispatcher 时，您应尽可能限制外部访问。以下示例为外部访客提供了最低访问权限：

• /content

• 其他内容如设计和客户端库，例如：

  • /etc/designs/default*
  • /etc/designs/mydesign*

创建筛选条件之后，测试页面访问权限以确保 AEM 实例的安全。

dispatcher.any 文件的以下 /filter 部分可用作您的 Dispatcher 配置文件的基础。

此示例基于随 Dispatcher 提供的默认配置文件，其目的是作为在生产环境中使用的示例。使用 # 为前缀的项已停用（被注释掉），在决定激活任意这些项（通过删除该行的 #）时务必谨慎，因为这会造成安全影响。

您应拒绝对所有内容的访问，然后允许访问特定（有限）元素：

  /filter
      {
      # Deny everything first and then allow specific entries
      /0001 { /type "deny" /glob "*" }

      # Open consoles
#     /0011 { /type "allow" /url "/admin/*"  }  # allow servlet engine admin
#     /0012 { /type "allow" /url "/crx/*"    }  # allow content repository
#     /0013 { /type "allow" /url "/system/*" }  # allow OSGi console

      # Allow non-public content directories
#     /0021 { /type "allow" /url "/apps/*"   }  # allow apps access
#     /0022 { /type "allow" /url "/bin/*"    }
      /0023 { /type "allow" /url "/content*" }  # disable this rule to allow mapped content only

#     /0024 { /type "allow" /url "/libs/*"   }
#     /0025 { /type "deny"  /url "/libs/shindig/proxy*" } # if you enable /libs close access to proxy

#     /0026 { /type "allow" /url "/home/*"   }
#     /0027 { /type "allow" /url "/tmp/*"    }
#     /0028 { /type "allow" /url "/var/*"    }

      # Enable extensions in non-public content directories, using a regular expression
      /0041
        {
        /type "allow"
        /extension '(css|gif|ico|js|png|swf|jpe?g)'
        }

      # Enable features
      /0062 { /type "allow" /url "/libs/cq/personalization/*"  }  # enable personalization

      # Deny content grabbing, on all accessible pages, using regular expressions
      /0081
        {
        /type "deny"
        /selectors '((sys|doc)view|query|[0-9-]+)'
        /extension '(json|xml)'
        }
      # Deny content grabbing for /content and its subtree
      /0082
        {
        /type "deny"
        /path "/content/*"
        /selectors '(feed|rss|pages|languages|blueprint|infinity|tidy)'
        /extension '(json|xml|html)'
        }

#     /0087 { /type "allow" /method "GET" /extension 'json' "*.1.json" }  # allow one-level json requests
}

如果您选择扩大访问权限，请考虑以下推荐：

• 如果您使用 CQ 版本 5.4 或之前的版本，对 /admin 的外部访问始终应​完全​禁用。

• 在允许访问 /libs 中的文件时务必谨慎。应该按各个文件授予访问权限。

• 拒绝对复制配置的访问，这样就无法看到它：

  • /etc/replication.xml*
  • /etc/replication.infinity.json*

• 拒绝对 Google Gadgets 反向代理的访问：

  • /libs/opensocial/proxy*

根据您的安装，/libs、/apps 下或其他位置可能会有其他需要使其可用的资源。您可以使用 access.log 文件作为一种方法来确定被外部访问的资源。

限制查询字符串

自 Dispatcher 版本 4.1.5 开始，使用 /filter 部分限制查询字符串。强烈建议通过 allow 筛选条件元素明确允许查询字符串并排除普遍的允许。

一个项可以具有 glob 或者 method、url、query 和 version 的一些组合，但不能同时具有。以下示例针对解析到 /etc 节点的 URL，允许 a=* 查询字符串并拒绝所有其他查询字符串：

/filter {
 /0001 { /type "deny" /method "POST" /url "/etc/*" }
 /0002 { /type "allow" /method "GET" /url "/etc/*" /query "a=*" }
}

/filter {  
>/0001 { /type "deny" /method “*" /url "/path/*" }  
>/0002 { /type "allow" /method "GET" /url "/path/*" }  
>/0003 { /type “deny" /method "GET" /url "/path/*" /query "*" }  
>/0004 { /type "allow" /method "GET" /url "/path/*" /query "a=*" }  
}  

测试 Dispatcher 安全性

Dispatcher 筛选条件在 AEM 发布实例上应该阻止对以下页面和脚本的访问。使用 Web 浏览器尝试以网站访客身份打开以下页面，并验证是否返回了代码 404。如果获得了其他结果，请调整筛选条件。

请注意，您应该看到对于 /content/add_valid_page.html?debug=layout 的正常页面渲染。

• /admin
• /system/console
• /dav/crx.default
• /crx
• /bin/crxde/logs
• /jcr:system/jcr:versionStorage.json
• /_jcr_system/_jcr_versionStorage.json
• /libs/wcm/core/content/siteadmin.html
• /libs/collab/core/content/admin.html
• /libs/cq/ui/content/dumplibs.html
• /var/linkchecker.html
• /etc/linkchecker.html
• /home/users/a/admin/profile.json
• /home/users/a/admin/profile.xml
• /libs/cq/core/content/login.json
• /content/../libs/foundation/components/text/text.jsp
• /content/.{.}/libs/foundation/components/text/text.jsp
• /apps/sling/config/org.apache.felix.webconsole.internal.servlet.OsgiManager.config/jcr%3acontent/jcr%3adata
• /libs/foundation/components/primary/cq/workflow/components/participants/json.GET.servlet
• /content.pages.json
• /content.languages.json
• /content.blueprint.json
• /content.-1.json
• /content.10.json
• /content.infinity.json
• /content.tidy.json
• /content.tidy.-1.blubber.json
• /content/dam.tidy.-100.json
• /content/content/geometrixx.sitemap.txt
• /content/add_valid_page.query.json?statement=//*
• /content/add_valid_page.qu%65ry.js%6Fn?statement=//*
• /content/add_valid_page.query.json?statement=//*[@transportPassword]/(@transportPassword%20|%20@transportUri%20|%20@transportUser)
• /content/add_valid_path_to_a_page/_jcr_content.json
• /content/add_valid_path_to_a_page/jcr:content.json
• /content/add_valid_path_to_a_page/_jcr_content.feed
• /content/add_valid_path_to_a_page/jcr:content.feed
• /content/add_valid_path_to_a_page/pagename._jcr_content.feed
• /content/add_valid_path_to_a_page/pagename.jcr:content.feed
• /content/add_valid_path_to_a_page/pagename.docview.xml
• /content/add_valid_path_to_a_page/pagename.docview.json
• /content/add_valid_path_to_a_page/pagename.sysview.xml
• /etc.xml
• /content.feed.xml
• /content.rss.xml
• /content.feed.html
• /content/add_valid_page.html?debug=layout
• /projects
• /tagging
• /etc/replication.html
• /etc/cloudservices.html
• /welcome

在终端或命令行提示符中发布以下命令，确定是否启用了匿名写入。您不应能够将数据写入节点。

curl -X POST "https://anonymous:anonymous@hostname:port/content/usergenerated/mytestnode"

在终端或命令提示符中发布以下命令，尝试使 Dispatcher 缓存失效，并确保您收到了代码 404 响应：

curl -H "CQ-Handle: /content" -H "CQ-Path: /content" https://yourhostname/dispatcher/invalidate.cache

启用对虚名 URL 的访问

配置 Dispatcher 以启用对为 AEM 页面配置的虚名 URL 的访问。

启用了对虚名 URL 的访问时，Dispatcher 定期调用在渲染实例上运行的服务以获取虚名 URL 的列表。Dispatcher 将此列表存储在本地文件中。由于 /filter 部分中的筛选条件而拒绝了对页面的请求时，Dispatcher 会参考虚名 URL 的列表。如果被拒绝的 URL 位于列表上，Dispatcher 将允许对虚名 URL 的访问。

要启用对虚名 URL 的访问，请将 /vanity_urls 部分添加到 /farms 部分中，类似于以下实例：

 /vanity_urls {
      /url "/libs/granite/dispatcher/content/vanityUrls.html"
      /file "/tmp/vanity_urls"
      /delay 300
 }

/vanity_urls 部分包含以下属性：

• /url：在渲染实例上运行的虚名 URL 服务的路径。此属性的值必须为 "/libs/granite/dispatcher/content/vanityUrls.html"。

• /file：Dispatcher 存储虚名 URL 列表的本地文件的路径。确保 Dispatcher 对此文件具有读写访问权限。

• /delay：对虚名 URL 服务调用所间隔的时间（秒）。

使用以下过程启用对虚名 URL 的访问。

1. 如果渲染服务是 AEM 实例，请在发布实例上安装 com.adobe.granite.dispatcher.vanityurl.content 程序包（参见以上说明）。
2. 对于您为 AEM 或 CQ 页面配置的每个虚名 URL，请确保 /filter 配置拒绝该 URL。如有必要，请添加拒绝该 URL 的筛选条件。
3. 在 /farms 下添加 /vanity_urls 部分。
4. 重新启动 Apache Web Server。

转发联合请求 - /propagateSyndPost

联合请求通常仅用于 Dispatcher，因此默认情况下，它们不会发送到渲染程序（例如，AEM 实例）。

如有必要，请将 /propagateSyndPost 属性设置为 "1" 以将联合请求转发到 Dispatcher。如果设置此属性，您必须确保在筛选条件部分中没有拒绝 POST 请求。

配置 Dispatcher 缓存 - /cache

/cache 部分控制 Dispatcher 如何缓存文档。配置多个子属性以实施缓存策略：

• /docroot
• /statfile
• /serveStaleOnError
• /allowAuthorized
• /rules
• /statfileslevel
• /invalidate
• /invalidateHandler
• /allowedClients
• /ignoreUrlParams
• /headers
• /mode
• /gracePeriod
• /enableTTL

示例缓存部分如下所示：

/cache
  {
  /docroot "/opt/dispatcher/cache"
  /statfile  "/tmp/dispatcher-website.stat"
  /allowAuthorized "0"

  /rules
    {
    # List of files that are cached
    }

  /invalidate
    {
    # List of files that are auto-invalidated
    }
  }
  

指定缓存目录

/docroot 属性标识存储缓存文件的目录。

如果您使用多个场，则每个场必须使用不同的文档根。

命名 Statfile

/statfile 属性标识要用作 statfile 的文件。Dispatcher 使用此文件来注册最近更新内容的时间。statfile 可以是 Web 服务器上的任意文件。

statfile 不包括内容。内容有更新时，Dispatcher 会更新时间戳。默认 statfile 的名称为 .stat，存储在 docroot 中。Dispatcher 阻止对 statfile 的访问。

在出错时提供旧文档

/serveStaleOnError 属性控制 Dispatcher 在渲染服务器返回错误时，是否返回失效的文档。默认情况下，在接触了 statfile 并且失效了缓存的内容时，Dispatcher 在下次请求该内容时删除缓存的内容。

如果 /serveStaleOnError 设置为 "1"，则 Dispatcher 不从缓存中删除失效的内容，除非渲染服务器返回了成功响应。来自 AEM 的 5xx 响应或者连接超时导致 Dispatcher 提供过期的内容，并使用 HTTP 状态 111（重新验证失败）响应。

使用身份验证时缓存

/allowAuthorized 属性控制是否缓存包含以下任意身份验证信息的请求：

• authorization 标头
• 名为 authorization 的 Cookie
• 名为 login-token 的 Cookie

默认情况下，不缓存包含此身份验证信息的请求，因为缓存的文档在返回到客户端时不执行身份验证。此配置防止 Dispatcher 向没有所需权限的用户提供缓存的文档。

但是，如果要求允许缓存经过身份验证的文档，请将 /allowAuthorized 设置为 1：

/allowAuthorized "1"

指定要缓存的文档

/rules 属性根据文档路径控制要缓存哪些文档。不论 /rules 属性如何，在以下情况下，Dispatcher 绝不会缓存文档：

• 请求 URI 包含问号 (?)。

  • 这通常指示动态页面，例如无需缓存的搜索结果。

• 缺失文件扩展名。

  • Web 服务器需要扩展名来确定文档类型（比如 MIME 类型）。

• 设置了身份验证标头（此项可进行配置）。

• AEM 实例使用以下标头进行响应：

  • no-cache
  • no-store
  • must-revalidate

/rules 属性中的每一项包含一个 glob 模式和一个类型：

• glob 模式用于匹配文档的路径。
• 该类型指示是否缓存与 glob 模式匹配的文档。该值可以为 allow（缓存文档）或者 deny（始终渲染文档）。

如果您没有动态页面（在上述规则已经排除的页面之外），则可以配置 Dispatcher 缓存所有内容。这种情况的规则部分如下所示：

/rules
  {
    /0000  {  /glob "*"   /type "allow" }
  }

有关 glob 属性的信息，请参阅为 glob 属性设计模式。

如果您的页面中有一些部分是动态的（例如，新闻应用程序）或者位于封闭用户组中，您可以定义例外情况：

/rules
  {
   /0000  { /glob "*" /type "allow" }
   /0001  { /glob "/en/news/*" /type "deny" }
   /0002  { /glob "*/private/*" /type "deny"  }
  }

压缩

在 Apache Web Server 上可以压缩缓存的文档。压缩使得 Apache 可以在客户端这样请求时，返回压缩格式的文档。压缩通过启用 Apache 模块 mod_deflate 自动完成，例如：

AddOutputFilterByType DEFLATE text/plain

该模块默认随 Apache 2.x 安装。

按文件夹级别使文件失效

使用 /statfileslevel 属性，根据其路径使缓存的文件失效：

• Dispatcher 在从 docroot 文件夹到您指定的文件夹级别的每个文件夹中创建 .stat 文件。docroot 文件夹是级别 0。

• 文件通过接触 .stat 文件而失效。.stat 文件的上次修改日期与缓存的文档的上次修改日期相比较。如果 .stat 文件较新，则重新提取文档。

• 当位于特定级别的某个文件失效，则从 docroot 到​失效文件级别或者所配置 statsfilevel（两者中的较小者）的​所有 .stat 文件将被接触。

  • 例如：如果您将 statfileslevel 属性设置为 6 并且文件在级别 5 失效，则将接触从 docroot 到级别 5 的所有 .stat 文件。使用此示例继续，如果文件在级别 7 失效，则从 docroot 到级别 6 的每个 .stat 文件将被接触（由于 /statfileslevel = "6"）。

只有​沿着路径​到失效文件的资源不受影响。请考虑以下示例：网站使用结构 /content/myWebsite/xx/.。如果您将 statfileslevel 设置为 3，则系统如下所示创建 .stat 文件：

• docroot
• /content
• /content/myWebsite
• /content/myWebsite/*xx*

当 /content/myWebsite/xx 中的某个文件失效时，则从 docroot 向下直到 /content/myWebsite/xx 的每个 .stat 文件都被接触。这种情况仅针对 /content/myWebsite/xx，不适用于示例 /content/myWebsite/yy 或 /content/anotherWebSite。

自动使缓存的文件失效

/invalidate 属性定义在内容更新时自动失效的文档。

使用自动失效，Dispatcher 不在内容更新之后删除缓存的文件，而是在下次请求时检查其有效性。缓存中不是自动失效的文档将保留在缓存中，直至内容更新明确删除它们。

自动失效通常用于 HTML 页面。HTML 页面通常包含其他页面的链接，使其难于确定内容更新是否影响页面。为了确保所有相关的页面在内容更新时失效，请自动失效所有 HTML 页面。以下配置使所有 HTML 页面失效：

  /invalidate
  {
   /0000  { /glob "*" /type "deny" }
   /0001  { /glob "*.html" /type "allow" }
  }

有关 glob 属性的信息，请参阅为 glob 属性设计模式。

此配置导致在激活 /content/wknd/us/en 时出现以下活动：

• 所有具有模式 en.* 的文件从 /content/wknd/us 文件夹中删除。
• 删除 /content/wknd/us/en./_jcr_content 文件夹。
• 与 /invalidate 配置匹配的所有其他文件不立即删除。这些文件在下次出现请求时删除。在我们的示例中未删除 /content/wknd.html，它会在请求 /content/wknd.html 时删除。

如果您为下载提供了自动生成的 PDF 和 ZIP 文件，则可能还需要自动使这些文件失效。下面是一个配置示例：

/invalidate
  {
   /0000 { /glob "*" /type "deny" }
   /0001 { /glob "*.html" /type "allow" }
   /0002 { /glob "*.zip" /type "allow" }
   /0003 { /glob "*.pdf" /type "allow" }
  }

AEM 与 Adobe Analytics 集成，在网站的 analytics.sitecatalyst.js 文件中提供配置数据。随 Dispatcher 提供的示例 dispatcher.any 文件包括此文件的以下失效规则：

{
   /glob "*/analytics.sitecatalyst.js"  /type "allow"
}

使用自定义失效脚本

/invalidateHandler 属性允许您定义为 Dispatcher 所收到的每个失效请求调用的脚本。

使用以下参数调用脚本：

• 句柄 - 失效的内容路径
• 操作 - 复制操作（例如，激活、停用）
• 操作范围 - 复制操作的范围（除非发送了 CQ-Action-Scope: ResourceOnly 标头，否则为空。有关详细信息，请参阅使从 AEM 中缓存的页面失效）

这可以用于涵盖多种不同的用例，例如使其他应用程序特定的缓存失效，或者处理页面的外部化 URL 及其在 docroot 中的位置与内容路径不匹配的案例。

以下示例脚本记录对文件的每个失效请求。

/invalidateHandler "/opt/dispatcher/scripts/invalidate.sh"

示例失效处理程序脚本

#!/bin/bash

printf "%-15s: %s %s" $1 $2 $3>> /opt/dispatcher/logs/invalidate.log

限制可以刷新缓存的客户端

/allowedClients 属性定义允许刷新缓存的特定客户端。通配模式根据 IP 进行匹配。

以下示例：

1. 拒绝对任意客户端的访问
2. 明确允许对本地主机的访问

/allowedClients
  {
   /0001 { /glob "*.*.*.*"  /type "deny" }
   /0002 { /glob "127.0.0.1" /type "allow" }
  }

有关 glob 属性的信息，请参阅为 glob 属性设计模式。

忽略 URL 参数

ignoreUrlParams 部分定义在确定是否缓存页面或者从缓存提供页面时，忽略哪些 URL 参数：

• 当请求 URL 包含全部忽略的参数时，将缓存页面。
• 当请求 URL 包含一个或多个未忽略的参数时，不缓存页面。

忽略页面的某个参数时，在首次请求页面时缓存该页面。对该页面后续的请求提供缓存的页面，不论请求中的参数值如何。

要指定需要忽略的参数，请将 glob 规则添加到 ignoreUrlParams 属性中：

• 要忽略某个参数，请创建允许该参数的 glob 属性。
• 要防止缓存页面，请创建拒绝该参数的 glob 属性。

以下示例导致 Dispatcher 忽略 q 参数，因此缓存了包含 q 参数的请求 URL：

/ignoreUrlParams
{
    /0001 { /glob "*" /type "deny" }
    /0002 { /glob "q" /type "allow" }
}

使用示例 ignoreUrlParams 值，以下 HTTP 请求导致缓存了页面，因为 q 参数被忽略：

GET /mypage.html?q=5

使用示例 ignoreUrlParams 值，以下 HTTP 请求导致​不​缓存页面，因为未忽略 p 参数：

GET /mypage.html?q=5&p=4

有关 glob 属性的信息，请参阅为 glob 属性设计模式。

缓存 HTTP 请求标头

/headers 属性允许您定义 Dispatcher 将要缓存的 HTTP 标头类型。在对未缓存资源的首个请求中，与配置的值之一匹配的所有标头（参见以下配置示例）存储在缓存文件旁的单独文件中。在对缓存的资源的后续请求中，存储的标头添加到响应。

以下显示的是默认配置的示例：

/cache {
  ...
  /headers {
    "Cache-Control"
    "Content-Disposition"
    "Content-Type"
    "Expires"
    "Last-Modified"
    "X-Content-Type-Options"
    "Last-Modified"
  }
}

FileETag none

Dispatcher 缓存文件权限

mode 属性指定什么文件权限应用到缓存中的新目录和文件。此设置由调用进程的 umask 限制。这是一个八进制数，由以下一个或多个值之和构成：

• 0400 允许所有者读取。
• 0200 允许所有者写入。
• 0100 允许所有者在目录中搜索。
• 0040 允许组成员读取。
• 0020 允许组成员写入。
• 0010 允许组成员在目录中搜索。
• 0004 允许其他人读取。
• 0002 允许其他人写入。
• 0001 允许其他人在目录中搜索。

默认值为 0755，这将允许所有者读取、写入或搜索，以及组成员和其他人读取或搜索。

限制 .stat 文件接触

使用默认 /invalidate 属性，每次激活都能有效地使所有 .html 文件（当其路径与 /invalidate 部分匹配时）失效。在具有大量流量的网站上，多个后续的激活会增加后端 CPU 的负载。在此类场景中，需要“限制”.stat 文件接触以保持网站的响应能力。可以使用 /gracePeriod 属性完成此操作。

/gracePeriod 属性定义在上次激活之后，仍能够从缓存中提供一个过时的自动失效资源的秒数。该属性可用于的设置情况是，如果不这样设置，一批激活将会反复地使整个缓存失效。推荐值为 2 秒。

有关其他详细信息，另请参阅以上 /invalidate 和 /statfileslevel 部分。

配置基于时间的缓存失效 - /enableTTL

如果设置，/enableTTL 属性将从后端评估响应标头，如果其中包含 Cache-Control max-age 或 Expires 日期，则将在缓存文件旁创建辅助的空文件，其修改时间等于失效日期。当请求的缓存文件超过了修改时间之后，将自动从后端重新请求该文件。

配置负载平衡 - /statistics

/statistics 部分定义文件类别，Dispatcher 针对这样的文件为每次渲染的响应性打分。Dispatcher 使用分数来确定向哪个渲染发送请求。

您创建的每个类别定义一个 glob 模式。Dispatcher 将所请求内容的 URI 与这些模式进行比较，以确定所请求的内容的类别：

• 类别的顺序确定它们与 URI 进行比较的顺序。
• 与 URI 匹配的第一个类别模式是文件的类别。不评估其他类别模式。

Dispatcher 支持最多 8 个统计类别。如果您定义的类别超过了 8 个，则只使用前 8 个。

渲染选择

Dispatcher 每次请求渲染的页面时，它使用以下算法来选择渲染：

1. 如果请求在 renderid cookie 中包含渲染名称，Dispatcher 使用该渲染。

2. 如果请求不包含 renderid cookie，Dispatcher 比较渲染统计数据：

   1. Dispatcher 确定请求 URI 的类别。
   2. Dispatcher 确定该类别中什么渲染具有最低的响应得分，并选择该渲染。

3. 如果尚未选择渲染，则使用列表中的第一个渲染。

渲染类别的分数基于以前的响应时间，以及以前 Dispatcher 尝试的失败和成功连接次数。对于每次尝试，将更新所请求 URI 的类别的分数。

定义统计类别

为要保留统计数据用于渲染选择的每个文档类型定义一个类别。/statistics 部分包含 /categories 部分。要定义类别，请在 /categories 部分下添加具有以下格式的行：

/name { /glob "pattern"}

类别 name 必须对场唯一。pattern 在为 glob 属性设计模式部分中有介绍。

为确定 URI 的类别，Dispatcher 将 URI 与各个类别模式比较，直至找到匹配。Dispatcher 从列表中的第一个类别开始，然后按顺序继续。因此，将具有更具体模式的类别放在最前。

例如，Dispatcher 的默认dispatcher.any 文件定义 HTML 类别和一个其他类别。HTML 类别更具体，因此显示在最前：

/statistics
  {
  /categories
    {
      /html { /glob "*.html" }
      /others  { /glob "*" }
    }
  }

以下示例还包括用于搜索页面的类别：

/statistics
  {
  /categories
    {
      /search { /glob "*search.html" }
      /html { /glob "*.html" }
      /others  { /glob "*" }
    }
  }

在 Dispatcher 统计数据中反映服务器不可用性

/unavailablePenalty 属性设置时间（以十分之一秒为单位），该时间在连接到渲染失败时应用到渲染统计数据。Dispatcher 将时间添加到与所请求 URI 匹配的统计数据类别。

例如，由于 AEM 未运行（或者未监听）或者与网络相关的问题，因而无法与指定的主机名/端口建立连接时，将应用惩罚。

/unavailablePenalty 属性是 /farm 部分（/statistics 部分的同级）的直接子级。

如果没有 /unavailablePenalty 属性，则使用值 "1"。

/unavailablePenalty "1"

确定粘性连接文件夹 - /stickyConnectionsFor

/stickyConnectionsFor 属性定义一个包含粘性文档的文件夹，使用 URL 来访问此文件夹。Dispatcher 从此文件夹中的单个用户，将所有请求发送到相同的渲染实例。粘性连接确保会话数据存在并对所有文档一致。此机制使用 renderid Cookie。

以下示例定义与 /products 文件夹的粘性连接：

/stickyConnectionsFor "/products"

当某个页面由来自多个内容节点的内容组成时，请包括列出了指向内容的路径的 /paths 属性。例如，一个页面包含来自 /content/image、/content/video 和 /var/files/pdfs 的内容。以下配置为页面上的所有内容启用粘性连接：

/stickyConnections {
  /paths {
    "/content/image"
    "/content/video"
    "/var/files/pdfs"
  }
}

httpOnly

启用粘性连接后，Dispatcher 模块设置 renderid Cookie。此 Cookie 没有 httponly 标记，应该按顺序添加以增强安全性。您可通过在 dispatcher.any 配置文件的 /stickyConnections 节点中设置 httpOnly 属性来完成此操作。属性的值（0 或 1）定义 renderid Cookie 是否附加了 HttpOnly 属性。默认值为 0，这意味着不添加属性。

有关 httponly 标记的更多信息，请阅读此页面。

secure

启用粘性连接后，Dispatcher 模块设置 renderid Cookie。此 Cookie 没有 secure 标记，应该按顺序添加以增强安全性。您可通过在 dispatcher.any 配置文件的 /stickyConnections 节点中设置 secure 属性来完成此操作。属性的值（0 或 1）定义 renderid Cookie 是否附加了 secure 属性。默认值为 0，这意味着​如果​传入请求是安全的就添加属性。如果该值设置为 1，则将添加安全标记，不论传入请求是否安全。

处理渲染连接错误

配置 Dispatcher 在渲染服务器返回 500 错误或不可用时的行为。

指定运行状况检查页面

使用 /health_check 属性指定出现 500 状态代码时检查的 URL。如果此页面返回 500 状态代码，则将实例视为不可用，并在重试之前对渲染应用可配置的时间惩罚 (/unavailablePenalty)。

/health_check
  {
  # Page gets contacted when an instance returns a 500
  /url "/health_check.html"
  }

指定页面重试延迟

/retryDelay 属性设置 Dispatcher 在场渲染的连接尝试轮次之间等待的时间（以秒为单位）。对于每一轮，Dispatcher 连接到渲染的最大尝试次数是场中的渲染数量。

如果没有明确定义 /retryDelay，Dispatcher 使用值 "1"。默认值适用于大多数情况。

/retryDelay "1"

配置重试次数

/numberOfRetries 属性设置 Dispatcher 对渲染执行的连接尝试的最大轮数。如果 Dispatcher 在尝试了这个次数之后无法成功连接到渲染，Dispatcher 返回失败的响应。

对于每一轮，Dispatcher 连接到渲染的最大尝试次数是场中的渲染数量。因此，Dispatcher 的最大连接尝试次数是 (/numberOfRetries) x（渲染数）。

如果没有明确定义该值，默认值为 5。

/numberOfRetries "5"

使用故障转移机制

在 Dispatcher 场上启用故障转移机制，以在原始请求失败时将请求重新发送到渲染。启用了故障转移时，Dispatcher 具有以下行为：

• 对渲染的请求返回 HTTP 状态 503 (UNAVAILABLE) 时，Dispatcher 将请求发送到不同的渲染。
• 对渲染的请求返回 HTTP 状态 50x（503 除外）时，Dispatcher 为针对 health_check 属性配置的页面发送请求。
  • 如果运行状况检查返回 500 (INTERNAL_SERVER_ERROR)，Dispatcher 将原始请求发送给不同的渲染。
  • 如果运行状况检查返回 HTTP 状态 200，则 Dispatcher 向客户端返回初始 HTTP 500 错误。

要启用故障转移，请向场（或网站）添加以下行：

/failover "1"

忽略中断错误 - /ignoreEINTR

任何文件系统发起的系统调用，如果系统调用的对象位于通过 NFS 访问的远程系统上，则可以中断 EINTR。这些系统调用可以超时还是中断取决于底层文件系统如何装载在本地计算机上。

如果实例有此类配置并且日志包含以下消息，则使用 /ignoreEINTR 参数：

Error while reading response: Interrupted system call

在内部，Dispatcher 使用可以如下表示的循环，从远程服务器（即 AEM）读取响应：

while (response not finished) {  
read more data  
}

当“read more data”部分中出现 EINTR 并且是由于在收到任何数据之前收到信号所导致，则会生成此类消息。

要忽略此类中断，您可以添加以下消息到 dispatcher.any（在 /farms 之前）：

/ignoreEINTR "1"

将 /ignoreEINTR 设置为 "1" 会导致 Dispatcher 继续尝试读取数据，直至读取了完整的响应。默认值为 0，将停用选项。

为 glob 属性设计模式

Dispatcher 配置文件中的多个部分使用 glob 属性作为客户端请求的选择标准。glob 属性的值是 Dispatcher 与请求的某个方面进行比较的模式，例如所请求资源的路径或者客户端的 IP 地址。例如，/filter 部分中的项使用 glob 模式来确定 Dispatcher 所操作或拒绝的页面的路径。

glob 值可以包括通配符字符和字母数字字符来定义模式。

日志记录

在 Web 服务器配置中，您可以设置：

• Dispatcher 日志文件的位置。
• 日志级别。

有关更多信息，请参阅 Web 服务器文档和 Dispatcher 实例的自述文件。

Apache 轮换/管道传输日志

如果使用 Apache Web 服务器，您可以使用标准功能来轮换和/或管道传输日志。例如，使用管道传输日志：

DispatcherLog "| /usr/apache/bin/rotatelogs logs/dispatcher.log%Y%m%d 604800"

这将自动轮换：

• Dispatcher 日志文件，在扩展名中带有时间戳 (logs/dispatcher.log%Y%m%d)。
• 每周（60 x 60 x 24 x 7 = 604800 秒）。

请参阅 Apache Web Server 有关日志轮换和管道传输日志的文档；例如 Apache 2.4。

跟踪日志记录

在 Dispatcher 其他增强功能中，版本 4.2.0 还引入了跟踪日志记录。

此级别比调试日志记录更高，会在日志中显示附加信息。它添加以下日志记录：

• 转发的标头的值；
• 为特定操作应用的规则。

您可通过在 Web 服务器上将日志级别设置为 4 来启用跟踪日志记录。

以下是启用了跟踪的日志示例：

[Thu Mar 03 16:05:38 2016] [T] [17183] request.headers[Host] = "localhost:8443"
[Thu Mar 03 16:05:38 2016] [T] [17183] request.headers[User-Agent] = "curl/7.43.0"
[Thu Mar 03 16:05:38 2016] [T] [17183] request.headers[Accept] = "*/*"
[Thu Mar 03 16:05:38 2016] [T] [17183] request.headers[X-Forwarded-SSL-Client-Cert] = "(null)"
[Thu Mar 03 16:05:38 2016] [T] [17183] request.headers[Via] = "1.1 localhost:8443 (dispatcher)"
[Thu Mar 03 16:05:38 2016] [T] [17183] request.headers[X-Forwarded-For] = "::1"
[Thu Mar 03 16:05:38 2016] [T] [17183] request.headers[X-Forwarded-SSL] = "on"
[Thu Mar 03 16:05:38 2016] [T] [17183] request.headers[X-Forwarded-SSL-Cipher] = "DHE-RSA-AES256-SHA"
[Thu Mar 03 16:05:38 2016] [T] [17183] request.headers[X-Forwarded-SSL-Session-ID] = "ba931f5e4925c2dde572d766fdd436375e15a0fd24577b91f4a4d51232a934ae"
[Thu Mar 03 16:05:38 2016] [T] [17183] request.headers[X-Forwarded-Port] = "8443"
[Thu Mar 03 16:05:38 2016] [T] [17183] request.headers[Server-Agent] = "Communique-Dispatcher"

在请求了与阻止规则匹配的文件时将记录事件：

[Thu Mar 03 14:42:45 2016] [T] [11831] 'GET /content.infinity.json HTTP/1.1' was blocked because of /0082

确认基本操作

要确认基本操作和与 Web 服务器、Dispatcher 以及 AEM 实例的交互，您可以使用以下步骤：

1. 将 loglevel 设置为 3。

2. 启动 Web 服务器，这还会启动 Dispatcher。

3. 启动 AEM 实例。

4. 查看 Web 服务器和 Dispatcher 日志和错误文件。

   • 根据您的 Web 服务器，您应看到类似于下文的消息：
     • [Thu May 30 05:16:36 2002] [notice] Apache/2.0.50 (Unix) configured 和
     • [Fri Jan 19 17:22:16 2001] [I] [19096] Dispatcher initialized (build XXXX)

5. 通过 Web 服务器浏览网站。确认按要求显示了内容。
   例如，在本地安装上，如果 AEM 运行在端口 4502 并且 Web 服务器运行在端口 80，则可以同时使用这两个端口访问网站控制台：

   • https://localhost:4502/libs/wcm/core/content/siteadmin.html
   • https://localhost:80/libs/wcm/core/content/siteadmin.html
   • 结果应相同。确认使用相同的机制访问其他页面。

6. 检查是否在填充缓存目录。

7. 激活页面，检查是否正确刷新了缓存。

8. 如果所有组件都在正常工作，则可以将 loglevel 减少为 0。

使用多个 Dispatcher

在复杂设置中，您可以使用多个 Dispatcher。例如，您可以使用：

• 一个 Dispatcher 用于在内联网上发布网站
• 第二个 Dispatcher，通过不同的地址和不同的安全设置，在内联网上发布相同的内容。

在这种情况下，请确保每个请求只通过一个 Dispatcher。一个 Dispatcher 不能处理来自另一个 Dispatcher 的请求。因此，请确保两个 Dispatcher 都能直接访问 AEM 网站。

调试

将标头 X-Dispatcher-Info 添加到请求时，Dispatcher 应答是缓存了目标、从缓存返回还是完全不可缓存。响应标头 X-Cache-Info 以可读格式包含此信息。您可以使用响应标头调试涉及由 Dispatcher 缓存的响应的问题。

默认情况下不启用此功能，因此要想包含响应标头 X-Cache-Info，场必须包含以下项：

/info "1"

例如，

/farm
{
    /mywebsite
    {
        # Include X-Cache-Info response header if X-Dispatcher-Info is in request header
        /info "1"
    }
}

此外，X-Dispatcher-Info 标头不需要值，但是，如果您使用 curl 进行测试，则必须提供值以发送标头，例如：

curl -v -H "X-Dispatcher-Info: true" https://localhost/content/wknd/us/en.html

以下是包含 X-Dispatcher-Info 将返回的响应标头的列表：

• cached
  目标文件包含在缓存中，Dispatcher 已确定它有效，可以提供。
• caching
  目标文件未包含在缓存中，Dispatcher 确定可以有效地缓存输出并提供它。
• caching: stat file is more recent
  目标文件包含在缓存中，但是更新的 stat 文件使它失效。Dispatcher 将删除目标文件，从输出重新创建该文件并提供。
• not cacheable: no document root
  场的配置不包含文档根（配置元素
  cache.docroot）。
• not cacheable: cache file path too long
  目标文件（文档根与 URL 文件的连接）超过了系统上允许的最长文件名。
• not cacheable: temporary file path too long
  临时文件名模板超过了系统上允许的最长文件名。Dispatcher 先创建临时文件，然后再实际创建或覆盖缓存的文件。临时文件名称是附加了字符 _YYYYXXXXXX 的目标文件名，其中 Y 和 X 将被替换以创建唯一名称。
• not cacheable: request URL has no extension
  请求的 URL 没有扩展名，或者文件扩展名后跟路径，例如：/test.html/a/path。
• not cacheable: request wasn't a GET or HEAD
  HTTP 方法不是 GET，也不是 HEAD。Dispatcher 假定输出将包含不应缓存的动态数据。
• not cacheable: request contained a query string
  请求包含查询字符串。Dispatcher 假定输出取决于提供的查询字符串，因此不缓存。
• not cacheable: session manager didn't authenticate
  场的缓存受会话管理器控制（该配置包含一个 sessionmanagement 节点），请求不包含相应的身份验证信息。
• not cacheable: request contains authorization
  场不允许缓存输出 (allowAuthorized 0) 并且请求包含身份验证信息。
• not cacheable: target is a directory
  目标文件是目录。这可能指出了一些概念性错误，其中 URL 和某个子 URL 均包含可缓存的输出，例如，如果首先是对 /test.html/a/file.ext 的请求并且包含可缓存输出，Dispatcher 无法将后续请求的输出缓存到 /test.html。
• not cacheable: request URL has a trailing slash
  请求 URL 有结尾斜杠。
• not cacheable: request URL not in cache rules
  场的缓存规则明确拒绝了缓存某些请求 URL 的输出。
• not cacheable: authorization checker denied access
  场的授权检查程序拒绝访问缓存的文件。
• not cacheable: session not valid
  场的缓存受会话管理器控制（配置包含一个 sessionmanagement 节点），而且用户的会话无效或不再有效。
• not cacheable: response containsno_cache
  远程服务器返回了
  Dispatcher: no_cache 标头，禁止 Dispatcher 缓存输出。
• not cacheable: response content length is zero
  响应的内容长度为零，Dispatcher 不创建零长度的文件。