2 <!DOCTYPE modulesynopsis SYSTEM "../style/modulesynopsis.dtd">
3 <?xml-stylesheet type="text/xsl" href="../style/manual.fr.xsl"?>
4 <!-- English Revision : 1550686 -->
5 <!-- French translation : Lucien GENTIS -->
6 <!-- Reviewed by : Vincent Deffontaines -->
9 Licensed to the Apache Software Foundation (ASF) under one or more
10 contributor license agreements. See the NOTICE file distributed with
11 this work for additional information regarding copyright ownership.
12 The ASF licenses this file to You under the Apache License, Version 2.0
13 (the "License"); you may not use this file except in compliance with
14 the License. You may obtain a copy of the License at
16 http://www.apache.org/licenses/LICENSE-2.0
18 Unless required by applicable law or agreed to in writing, software
19 distributed under the License is distributed on an "AS IS" BASIS,
20 WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
21 See the License for the specific language governing permissions and
22 limitations under the License.
25 <modulesynopsis metafile="mod_lua.xml.meta">
29 <description>Fournit des points d'entrée Lua dans différentes parties du
30 traitement des requêtes httpd</description>
31 <status>Experimental</status>
32 <sourcefile>mod_lua.c</sourcefile>
33 <identifier>lua_module</identifier>
34 <compatibility>versions 2.3 et supérieures</compatibility>
37 <p>Ce module permet d'ajouter au serveur des extensions sous forme de
38 scripts écrits dans le langage de programmation Lua.
39 <module>mod_lua</module> fournit de nombreuses extensions
40 (hooks) disponibles avec les modules natifs du serveur HTTP Apache,
41 comme les associations de requêtes à des fichiers, la génération de
42 réponses dynamiques, le contrôle d'accès, l'authentification et
45 <p>Vous trouverez davantage d'informations à propos du langage de
46 programmation Lua sur <a href="http://www.lua.org/">le site web de
49 <note><code>mod_lua</code> est encore au stade expérimental. Son mode
50 d'utilisation et son comportement pourront changer à tout moment jusqu'à
51 ce qu'il passe au stade stable, et ce même entre deux versions stables
52 2.4.x. N'oublez pas de consulter le fichier CHANGES avant toute mise à
55 <note type="warning"><title>Avertissement</title>
56 <p>Ce module possède une grande capacité d'action sur le fonctrionnement
57 de httpd, ce qui lui confère une grande puissance, mais peut aussi
58 induire un risque de sécurité. Il est déconseillé d'utiliser ce module
59 sur un serveur partagé avec des utilisateurs auxquels vous ne pouvez pas
60 accorder une confiance absolue, car il peut permettre de modifier le
61 fonctionnement interne de httpd.</p>
66 <section id="basicconf"><title>Configuration de base</title>
68 <p>La directive de base pour le chargement du module est</p>
70 <highlight language="config">
71 LoadModule lua_module modules/mod_lua.so
75 <code>mod_lua</code> fournit un gestionnaire nommé
76 <code>lua-script</code> qui peut être utilisé avec une directive
77 <code>AddHandler</code> :</p>
79 <highlight language="config">
80 AddHandler lua-script .lua
84 Ceci aura pour effet de faire traiter les requêtes pour les fichiers
85 dont l'extension est <code>.lua</code> par <code>mod_lua</code> en
86 invoquant cette fonction de <code>gestion</code> de fichier.
89 <p>Pour plus de détails, voir la directive
90 <directive>LuaMapHandler</directive>.
94 <section id="writinghandlers"><title>Ecrire des gestionnaires</title>
95 <p>Dans l'API du serveur HTTP Apache, un gestionnaire est une sorte de
96 point d'accroche (hook) spécifique responsable de la génération de la
97 réponse. <module>mod_proxy</module>, <module>mod_cgi</module> et
98 <module>mod_status</module> sont des exemples de modules comportant un
101 <p><code>mod_lua</code> cherche toujours à invoquer une fonction Lua pour le
102 gestionnaire, plutôt que de simplement évaluer le corps d'un script dans
103 le style de CGI. Une fonction de gestionnaire se présente comme suit :</p>
106 <highlight language="lua">
107 <strong>example.lua</strong><br/>
108 -- exemple de gestionnaire
113 Il s'agit du nom de méthode par défaut pour les gestionnaires Lua ;
114 voir les noms de fonctions optionnels dans la directive
115 LuaMapHandler pour choisir un point d'entrée différent.
118 r.content_type = "text/plain"
120 if r.method == 'GET' then
121 r:puts("Hello Lua World!\n")
122 for k, v in pairs( r:parseargs() ) do
123 r:puts( string.format("%s: %s\n", k, v) )
125 elseif r.method == 'POST' then
126 r:puts("Hello Lua World!\n")
127 for k, v in pairs( r:parsebody() ) do
128 r:puts( string.format("%s: %s\n", k, v) )
131 elseif r.method == 'PUT' then
132 -- message d'erreur personnalisé
133 r:puts("Unsupported HTTP method " .. r.method)
137 -- message d'erreur ErrorDocument
145 Ce gestionnaire se contente d'afficher les arguments codés d'un uri ou
146 d'un formulaire dans un page au format texte.
150 Cela signifie que vous pouvez (et êtes encouragé à) avoir plusieurs
151 gestionnaires (ou points d'entrée, ou filtres) dans le même script.
155 <section id="writingauthzproviders">
156 <title>Ecriture de fournisseurs d'autorisation</title>
158 <p><module>mod_authz_core</module> fournit une interface d'autorisation
159 de haut niveau bien plus facile à utiliser que dans les hooks
160 correspondants. Le premier argument de la directive <directive
161 module="mod_authz_core">Require</directive> permet de spécifier le
162 fournisseur d'autorisation à utiliser. Pour chaque directive <directive
163 module="mod_authz_core">Require</directive>,
164 <module>mod_authz_core</module> appellera le fournisseur d'autorisation
165 spécifié, le reste de la ligne constituant les paramètres. Le
166 fournisseur considéré va alors vérifier les autorisations et fournir le
167 résultat dans une valeur de retour.</p>
169 <p>En général, le fournisseur authz est appelé avant l'authentification.
170 S'il doit connaître le nom d'utilisateur authentifié (ou si
171 l'utilisateur est appelé à être authentifié), le fournisseur doit
172 renvoyer <code>apache2.AUTHZ_DENIED_NO_USER</code>, ce qui va
173 déclancher le processus d'authentification et un deuxième appel du
174 fournisseur authz.</p>
176 <p>La fonction du fournisseur authz ci-dessous accepte deux arguments,
177 une adresse IP et un nom d'utilisateur. Elle autorise l'accès dans le
178 cas où la requête provient de l'adresse IP spécifiée, ou si
179 l'utilisateur authentifié correspond au second argument :</p>
181 <highlight language="lua">
182 <strong>authz_provider.lua</strong><br/>
186 function authz_check_foo(r, ip, user)
187 if r.useragent_ip == ip then
188 return apache2.AUTHZ_GRANTED
189 elseif r.user == nil then
190 return apache2.AUTHZ_DENIED_NO_USER
191 elseif r.user == user then
192 return apache2.AUTHZ_GRANTED
194 return apache2.AUTHZ_DENIED
199 <p>La configuration suivante enregistre cette fonction en tant que
200 fournisseur <code>foo</code>, et la configure por l'URL <code>/</code> :</p>
201 <highlight language="config">
202 LuaAuthzProvider foo authz_provider.lua authz_check_foo
204 Require foo 10.1.2.3 john_doe
210 <section id="writinghooks"><title>Ecriture de fonctions d'accroche
213 <p>Les fonctions d'accroche déterminent la manière dont les modules (et
214 les scripts Lua) participent au traitement des requêtes. Chaque type
215 d'accroche proposé par le serveur a un rôle spécifique, comme
216 l'association de requêtes au système de fichiers, le contrôle d'accès,
217 ou la définition de types MIME : </p>
219 <table border="1" style="zebra">
221 <th>Phase d'accroche</th>
222 <th>Directive mod_lua</th>
226 <td>Gestionnaire rapide</td>
227 <td><directive module="mod_lua">LuaQuickHandler</directive></td>
228 <td>Il s'agit de la première accroche appelée lorsqu'une requête
229 a été associée à un serveur ou un serveur virtuel.</td>
232 <td>Phase de traduction</td>
233 <td><directive module="mod_lua">LuaHookTranslateName</directive></td>
234 <td>Cette phase traduit l'URI de la requête en nom de fichier
235 sur le système. Ce sont des modules comme
236 <module>mod_alias</module> et <module>mod_rewrite</module> qui
237 interviennent au cours de cette phase.</td>
240 <td>Choix du lieu de stockage de la ressource</td>
241 <td><directive module="mod_lua">LuaHookMapToStorage</directive></td>
242 <td>Cette phase définit le lieu de stockage de la ressource :
243 physique, en cache ou externe/mandaté. Elle est assurée par les
244 modules de mandat ou de mise en cache.</td>
247 <td>Autorisation d'accès</td>
248 <td><directive module="mod_lua">LuaHookAccessChecker</directive></td>
249 <td>Cette phase vérifie si un client a l'autorisation d'accès à
250 la ressource. Elle s'exécute avant l'authentification de
251 l'utisateur ; il faut donc être prudent.
255 <td>Vérification de l'identifiant utilisateur</td>
256 <td><directive module="mod_lua">LuaHookCheckUserID</directive></td>
257 <td>Cette phase vérifie l'identifiant de l'utilisateur ayant
258 fait l'objet d'une négociation.</td>
261 <td>Vérification de l'autorisation d'accès</td>
262 <td><directive module="mod_lua">LuaHookAuthChecker</directive>
264 <directive module="mod_lua">LuaAuthzProvider</directive></td>
265 <td>Cette phase vérifie l'autorisation d'accès d'un utilisateur
266 en fonction des ses paramètres de connexion, comme
267 l'identifiant, le certificat, etc...
271 <td>Vérification du type de la ressource</td>
272 <td><directive module="mod_lua">LuaHookTypeChecker</directive></td>
273 <td>Cette phase assigne un type de contenu et un gestionnaire à
277 <td>Derniers réglages</td>
278 <td><directive module="mod_lua">LuaHookFixups</directive></td>
279 <td>C'est la dernière phase avant l'activation des gestionnaires
280 de contenu. Toute modification de dernière minute à la requête
281 doit être effectuée ici.</td>
284 <td>Gestionnaire de contenu</td>
285 <td>fichiers fx. <code>.lua</code> ou directive <directive module="mod_lua">LuaMapHandler</directive></td>
286 <td>C'est durant cette phase que le contenu est traité. Les
287 fichiers sont lus, interprétés, certains sont exécutés, et le
288 résultat obtenu est envoyé au client.</td>
291 <td>Journalisation</td>
292 <td><directive module="mod_lua">LuaHookLog</directive></td>
293 <td>Lorsqu'une requête a été traitée, plusieurs phases de
294 journalisation interviennent, et enregistrent leurs résultats
295 dans les fichiers d'erreur ou d'accès. Mod_lua peut
296 s'intercaler au départ de ce processus et ainsi contrôler la
302 <p>Les fonctions d'accroche reçoivent l'objet de la requête comme seul
303 argument (sauf LuaAuthzProvider qui reçoit aussi des arguments en
304 provenance de la directive Require). Elles peuvent renvoyer une valeur,
305 selon la fonction, mais il s'agit en général d'un
306 code d'état HTTP ou des valeurs OK, DONE, ou DECLINED,
307 que vous pouvez écrire dans Lua sous la forme <code>apache2.OK</code>,
308 <code>apache2.DONE</code>, ou <code>apache2.DECLINED</code>.</p>
311 <highlight language="lua">
312 <strong>translate_name.lua</strong><br/>
313 -- exemple d'accroche qui réécrit un URI en chemin du système de
318 function translate_name(r)
319 if r.uri == "/translate-name" then
320 r.filename = r.document_root .. "/find_me.txt"
323 -- on ne gère pas cette URL et on donne sa chance à un autre module
324 return apache2.DECLINED
329 <highlight language="lua">
330 <strong>translate_name2.lua</strong><br/>
331 --[[ exemple d'accroche qui réécrit un URI vers un autre URI. Il renvoie
332 un apache2.DECLINED pour permettre à un autre interpréteur d'URL de
333 travailler sur la substitution, y compris l'accroche translate_name
334 de base dont les tables de correspondances se basent sur DocumentRoot.
336 Note: utilisez le drapeau early/late de la directive pour
337 l'exécuter avant ou après mod_alias.
342 function translate_name(r)
343 if r.uri == "/translate-name" then
344 r.uri = "/find_me.txt"
345 return apache2.DECLINED
347 return apache2.DECLINED
352 <section id="datastructures"><title>Structures de données</title>
357 <p>request_rec est considérée en tant que donnée utilisateur.
358 Elle possède une métatable qui vous permet d'accomplir des
359 choses intéressantes. Pour la plus grande partie, elle possède
360 les mêmes champs que la structure request_rec, la
361 plupart d'entre eux étant accessibles en lecture et écriture (le
362 contenu des champs de la table peut être modifié, mais les
363 champs eux-mêmes ne peuvent pas être établis en tant que tables
366 <table border="1" style="zebra">
369 <th><strong>Nom</strong></th>
370 <th><strong>Type Lua</strong></th>
371 <th><strong>Modifiable</strong></th>
372 <th><strong>Description</strong></th>
375 <td><code>allowoverrides</code></td>
378 <td>L'option AllowOverride s'applique à la requête courante.</td>
381 <td><code>ap_auth_type</code></td>
384 <td>Ce champ contient le type d'authentification effectuée
385 (par exemple <code>basic</code>)</td>
388 <td><code>args</code></td>
391 <td>La chaîne de paramètres de la requête (par exemple
392 <code>foo=bar&name=johnsmith</code>)</td>
395 <td><code>assbackwards</code></td>
398 <td>contient true s'il s'agit d'une requête de style HTTP/0.9
399 (par exemple <code>GET /foo</code> (sans champs d'en-tête) )</td>
402 <td><code>auth_name</code></td>
405 <td>La chaîne d'identification utilisée pour la vérification
406 de l'autorisation d'accès (si elle est disponible).</td>
409 <td><code>banner</code></td>
412 <td>La bannière du serveur, par exemple <code>Apache HTTP
413 Server/2.4.3 openssl/0.9.8c</code></td>
416 <td><code>basic_auth_pw</code></td>
419 <td>Le mot de passe pour l'authentification de base envoyé
420 avec la requête, s'il existe</td>
423 <td><code>canonical_filename</code></td>
426 <td>Le nom de fichier canonique de la requête</td>
429 <td><code>content_encoding</code></td>
432 <td>Le type de codage du contenu de la requête courante</td>
435 <td><code>content_type</code></td>
438 <td>Le type de contenu de la requête courante, tel qu'il a été
439 déterminé au cours de la phase type_check (par exemple
440 <code>image/gif</code> ou <code>text/html</code>)</td>
444 <td><code>context_prefix</code></td>
450 <td><code>context_document_root</code></td>
457 <td><code>document_root</code></td>
460 <td>La racine des documents du serveur</td>
463 <td><code>err_headers_out</code></td>
466 <td>L'en-tête MIME de l'environnement pour la réponse, écrit
467 même en cas d'erreur et conservé pendant les redirections
471 <td><code>filename</code></td>
474 <td>Le nom de fichier correspondant à la requête, par exemple
475 /www/example.com/foo.txt. Il peut être modifié au cours des
476 phases translate-name ou map-to-storage du traitement de la
477 requête pour permettre au gestionnaire par défaut (ou aux
478 gestionnaires de script) de servir une version du fichier
479 autre que celle demandée.</td>
482 <td><code>handler</code></td>
485 <td>Le nom du <a href="../handler.html">gestionnaire</a> qui
486 doit traiter la requête, par exemple <code>lua-script</code>
487 si elle doit être traitée par mod_lua. Cette valeur est en
488 général définie via les directives <directive
489 module="mod_mime">AddHandler</directive> ou <directive
490 module="core">SetHandler</directive>, mais peut aussi l'être
491 via mod_lua pour permettre à un autre gestionnaire de traiter
492 une requête spécifique qui ne serait pas traitée par défaut
497 <td><code>headers_in</code></td>
500 <td>Les en-têtes MIME de l'environnement de la requête. Il
501 s'agit des en-têtes comme <code>Host, User-Agent,
502 Referer</code>, etc...</td>
505 <td><code>headers_out</code></td>
508 <td>Les en-têtes MIME de l'environnement de la réponse.</td>
511 <td><code>hostname</code></td>
514 <td>Le nom d'hôte, tel que défini par l'en-tête
515 <code>Host:</code> ou par un URI complet.</td>
518 <td><code>is_https</code></td>
521 <td>Indique si la requête à été faite via HTTPS</td>
524 <td><code>is_initial_req</code></td>
527 <td>Indique si la requête courante est la requête initiale ou
528 une sous-requête.</td>
531 <td><code>limit_req_body</code></td>
534 <td>La taille maximale du corps de la requête, ou 0 si aucune
538 <td><code>log_id</code></td>
541 <td>L'identifiant de la requête dans les journaux d'accès ou
545 <td><code>method</code></td>
548 <td>La méthode de la requête, par exemple <code>GET</code> ou
549 <code>POST</code>.</td>
552 <td><code>notes</code></td>
555 <td>Une liste de notes qui peuvent être transmises d'un module
556 à l'autre.</td>
559 <td><code>options</code></td>
562 <td>La valeur de la directive Options pour la requête
566 <td><code>path_info</code></td>
569 <td>La valeur de PATH_INFO extraite de la requête.</td>
572 <td><code>port</code></td>
575 <td>Le port du serveur utilisé par la requête.</td>
578 <td><code>protocol</code></td>
581 <td>Le protocole utilisé, par exemple <code>HTTP/1.1</code></td>
584 <td><code>proxyreq</code></td>
587 <td>Indique s'il s'agit d'une requête mandatée ou non. Cette
588 valeur est en général définie au cours de la phase
589 post_read_request/translate_name du traitement de la requête.</td>
592 <td><code>range</code></td>
595 <td>Le contenu de l'en-tête <code>Range:</code>.</td>
598 <td><code>remaining</code></td>
601 <td>Le nombre d'octets du corps de la requête restant à lire.</td>
604 <td><code>server_built</code></td>
607 <td>La date de compilation du serveur.</td>
610 <td><code>server_name</code></td>
613 <td>Le nom du serveur pour cette requête.</td>
616 <td><code>some_auth_required</code></td>
619 <td>Indique si une autorisation est/était requise pour cette
623 <td><code>subprocess_env</code></td>
626 <td>Le jeu de variables d'environnement pour cette requête.</td>
629 <td><code>started</code></td>
632 <td>Le moment où le serveur a été (re)démarré, en secondes
633 depuis epoch (1er janvier 1970)</td>
636 <td><code>status</code></td>
639 <td>Le code de retour (courant) pour cette requête, par
640 exemple <code>200</code> ou <code>404</code>.</td>
643 <td><code>the_request</code></td>
646 <td>La chaîne de la requête telle qu'elle a été envoyée par le
647 client, par exemple <code>GET /foo/bar HTTP/1.1</code>.</td>
650 <td><code>unparsed_uri</code></td>
653 <td>La partie URI non interprétée de la requête</td>
656 <td><code>uri</code></td>
659 <td>L'URI après interprétation par httpd</td>
662 <td><code>user</code></td>
665 <td>Si une authentification a été effectuée, nom de
666 l'utilisateur authentifié.</td>
669 <td><code>useragent_ip</code></td>
672 <td>L'adresse IP de l'agent qui a envoyé la requête</td>
678 <section id="functions"><title>Méthodes de l'objet request_rec</title>
680 <p>L'objet request_rec possède (au minimum) les méthodes suivantes :</p>
682 <highlight language="lua">
683 r:flush() -- vide le tampon de sortie
684 -- Renvoie true si le vidage a été effectué avec succès,
685 false dans le cas contraire.
687 while nous_avons_des_données_à_envoyer do
688 r:puts("Bla bla bla\n") -- envoi des données à envoyer vers le tampon
689 r:flush() -- vidage du tampon (envoi au client)
690 r.usleep(500000) -- mise en attente pendant 0.5 secondes et bouclage
694 <highlight language="lua">
695 r:addoutputfilter(name|function) -- ajoute un filtre en sortie
697 r:addoutputfilter("fooFilter") -- insère le filtre fooFilter dans le flux de sortie
700 <highlight language="lua">
701 r:sendfile(filename) -- envoie un fichier entier au client en
702 utilisant sendfile s'il est supporté par la plateforme :
704 if use_sendfile_thing then
705 r:sendfile("/var/www/large_file.img")
709 <highlight language="lua">
710 r:parseargs() -- renvoie deux tables : une table standard de couples
711 clé/valeur pour les données GET simples, et une autre pour les données
712 multivaluées (par exemple foo=1&foo=2&foo=3) :
714 local GET, GETMULTI = r:parseargs()
715 r:puts("Votre nom est : " .. GET['name'] or "Unknown")
719 <highlight language="lua">
720 r:parsebody()([sizeLimit]) -- interprète le corps de la requête
721 en tant que POST et renvoie deux tables lua, comme r:parseargs(). Un nombre optionnel
722 peut être fourni pour spécifier le nombre maximal d'octets à
723 interpréter. La valeur par défaut est 8192.
725 local POST, POSTMULTI = r:parsebody(1024*1024)
726 r:puts("Votre nom est : " .. POST['name'] or "Unknown")
730 <highlight language="lua">
731 r:puts("bonjour", " le monde", "!") -- affichage dans le corps de la réponse
734 <highlight language="lua">
735 r:write("une simple chaîne") -- affichage dans le
736 corps de la réponse
739 <highlight language="lua">
740 r:escape_html("<html>test</html>") -- Echappe le
741 code HTML et renvoie le résultat
744 <highlight language="lua">
745 r:base64_encode(string) -- Encode une chaîne à l'aide du
746 standard de codage Base64.
748 local encoded = r:base64_encode("This is a test") -- returns VGhpcyBpcyBhIHRlc3Q=
751 <highlight language="lua">
752 r:base64_decode(string) -- Décode une chaîne codée en Base64.
754 local decoded = r:base64_decode("VGhpcyBpcyBhIHRlc3Q=") -- returns 'This is a test'
757 <highlight language="lua">
758 r:md5(string) -- Calcule et renvoie le condensé MD5 d'une chaîne
759 en mode binaire (binary safe).
761 local hash = r:md5("This is a test") -- returns ce114e4501d2f4e2dcea3e17b546f339
764 <highlight language="lua">
765 r:sha1(string) -- Calcule et renvoie le condensé SHA1 d'une chaîne
766 en mode binaire (binary safe).
768 local hash = r:sha1("This is a test") -- returns a54d88e06612d820bc3be72877c74f257b561b19
771 <highlight language="lua">
772 r:escape(string) -- Echappe une chaîne de type URL.
774 local url = "http://foo.bar/1 2 3 & 4 + 5"
775 local escaped = r:escape(url) -- renvoie 'http%3a%2f%2ffoo.bar%2f1+2+3+%26+4+%2b+5'
778 <highlight language="lua">
779 r:unescape(string) -- Déséchappe une chaîne de type URL.
781 local url = "http%3a%2f%2ffoo.bar%2f1+2+3+%26+4+%2b+5"
782 local unescaped = r:unescape(url) -- renvoie 'http://foo.bar/1 2 3 & 4 + 5'
785 <highlight language="lua">
786 r:construct_url(string) -- Construit une URL à partir d'un URI
788 local url = r:construct_url(r.uri)
791 <highlight language="lua">
792 r.mpm_query(number) -- Interroge le serveur à propos de son
793 module MPM via la requête ap_mpm_query.
795 local mpm = r.mpm_query(14)
797 r:puts("Ce serveur utilise le MPM Event")
801 <highlight language="lua">
802 r:expr(string) -- Evalue une chaîne de type <a
803 href="../expr.html">expr</a>.
805 if r:expr("%{HTTP_HOST} =~ /^www/") then
806 r:puts("Ce nom d'hôte commence par www")
810 <highlight language="lua">
811 r:scoreboard_process(a) -- Interroge le serveur à propos du
812 processus à la position <code>a</code>.
814 local process = r:scoreboard_process(1)
815 r:puts("Le serveur 1 a comme PID " .. process.pid)
818 <highlight language="lua">
819 r:scoreboard_worker(a, b) -- Interroge le serveur à propos du
820 thread <code>b</code>, dans le processus <code>a</code>.
822 local thread = r:scoreboard_worker(1, 1)
823 r:puts("L'ID du thread 1 du serveur 1 est " .. thread.tid .. " et son
824 état est " .. thread.status)
827 <highlight language="lua">
828 r:clock() -- Renvoie l'heure courante avec une précision d'une
832 <highlight language="lua">
833 r:requestbody(filename) -- Lit et renvoie le corps d'une requête. Si
834 'filename' est spécifié, le corps de requête n'est pas renvoyé, mais
835 sauvegardé dans le fichier correspondant.
837 local input = r:requestbody()
838 r:puts("Vous m'avez envoyé le corps de requête suivant :\n")
842 <highlight language="lua">
843 r:add_input_filter(filter_name) -- Ajoute le filtre en entrée
847 <highlight language="lua">
848 r:module_info(module_name) -- Interroge le serveur à propos d'un
851 local mod = r.module_info("mod_lua.c")
853 for k, v in pairs(mod.commands) do
854 r:puts( ("%s: %s\n"):format(k,v)) -- affiche toutes les directives implémentées par ce module
859 <highlight language="lua">
860 r:loaded_modules() -- Renvoie une liste des modules chargés par
863 for k, module in pairs(r:loaded_modules()) do
864 r:puts("J'ai chargé le module " .. module .. "\n")
868 <highlight language="lua">
869 r:runtime_dir_relative(filename) -- Génère le nom d'un fichier run-time
870 (par exemple la mémoire partagée "file") relativement au répertoire de
874 <highlight language="lua">
875 r:server_info() -- Renvoie une table contenant des informations
876 à propos du serveur, comme le nom de l'exécutable httpd, le
877 module mpm utilisé, etc...
880 <highlight language="lua">
881 r:set_document_root(file_path) -- Définit la racine des
882 documents pour la requête à file_path.
885 <highlight language="lua">
886 r:add_version_component(component_string) -- Ajoute un élément à
887 la bannière du serveur.
890 <highlight language="lua">
891 r:set_context_info(prefix, docroot) -- Définit le préfixe et la
892 racine des documents du contexte pour une requête.
895 <highlight language="lua">
896 r:os_escape_path(file_path) -- Convertit un chemin du système de
897 fichiers en URL indépendamment du système d'exploitation.
900 <highlight language="lua">
901 r:escape_logitem(string) -- Echappe une chaîne pour
905 <highlight language="lua">
906 r.strcmp_match(string, pattern) -- Vérifie si 'string' correspond à
907 'pattern' via la fonction strcmp_match (GLOBs). Par exemple, est-ce que
908 'www.example.com' correspond à '*.example.com' ?
910 local match = r.strcmp_match("foobar.com", "foo*.com")
912 r:puts("foobar.com matches foo*.com")
916 <highlight language="lua">
917 r:set_keepalive() -- Définit l'état de persistance d'une
918 requête. Renvoie true dans la mesure du possible, false dans le
922 <highlight language="lua">
923 r:make_etag() -- Génère et renvoie le etag pour la requête
927 <highlight language="lua">
928 r:send_interim_response(clear) -- Renvoie une réponse d'intérim (1xx) au
929 client. Si 'clear' est vrai, les en-têtes disponibles seront envoyés et
933 <highlight language="lua">
934 r:custom_response(status_code, string) -- Génère et définit une réponse
935 personnalisée pour un code d'état particulier. Le fonctionnement est
936 très proche de celui de la directive ErrorDocument.
938 r:custom_response(404, "Baleted!")
941 <highlight language="lua">
942 r.exists_config_define(string) -- Vérifie si une définition de
943 configuration existe.
945 if r.exists_config_define("FOO") then
946 r:puts("httpd a probablement été lancé avec l'option -DFOO, ou FOO a
947 été défini dans la configuration")
951 <highlight language="lua">
952 r:state_query(string) -- Interroge le serveur à propos de son
956 <highlight language="lua">
957 r:stat(filename [,wanted]) -- Exécute stat() sur un fichier, et renvoie
958 une table contenant des informations à propos de ce fichier.
960 local info = r:stat("/var/www/foo.txt")
962 r:puts("Ce fichier existe et a été modifié pour la dernière fois à : " .. info.modified)
966 <highlight language="lua">
967 r:regex(string, pattern [,flags]) -- Exécute une recherche à base
968 d'expression rationnelle sur une chaîne, et renvoie les
969 éventuelles correspondances trouvées.
971 local matches = r:regex("foo bar baz", [[foo (\w+) (\S*)]])
973 r:puts("L'expression rationnelle correspond et le dernier mot
974 capturé ($2) est : " .. matches[2])
977 -- Exemple avec insensibilité à la casse :
978 local matches = r:regex("FOO bar BAz", [[(foo) bar]], 1)
980 -- les drapeaux peuvent être une combibaison bit à bit de :
981 -- 0x01: insensibilité à la casse
982 -- 0x02: recherche multiligne
985 <highlight language="lua">
986 r.usleep(microsecondes) -- Interrompt l'exécution du script pendant le nombre de microsecondes spécifié.
989 <highlight language="lua">
990 r:dbacquire(dbType[, dbParams]) -- Acquiert une connexion à une
991 base de données et renvoie une classe database. Voir '<a
992 href="#databases">Connectivité aux bases de données</a>' pour plus de
996 <highlight language="lua">
997 r:ivm_set("key", value) -- Défini une variable Inter-VM avec une valeur spécifique.
998 -- Ces valeurs sont conservées même si la VM est
999 -- arrêtée ou non utilisée, et ne doivent donc être
1000 -- utilisées que si MaxConnectionsPerChild > 0.
1001 -- Les valeurs peuvent être de type number, string
1002 -- ou boolean et sont stockées séparément pour
1003 -- chaque processus (elles ne seront donc pas d'une
1004 -- grande utilité si l'on utilise le mpm prefork).
1006 r:ivm_get("key") -- Lit le contenu d'une variable définie via ivm_set. Renvoie
1007 -- le contenu de la variable si elle existe, ou nil
1008 -- dans le cas contraire.
1010 -- Voici un exemple de lecture/écriture qui sauvegarde une variable
1011 -- globale en dehors de la VM :
1013 -- La première VM qui effectue l'appel suivant n'obtiendra aucune
1014 -- valeur, et devra la créer
1015 local foo = r:ivm_get("cached_data")
1017 foo = do_some_calcs() -- simulation de valeurs de retour
1018 r:ivm_set("cached_data", foo) -- définition globale de la variable
1020 r:puts("La donnée en cache est : ", foo)
1023 <highlight language="lua">
1024 r:htpassword(string [,algorithm [,cost]]) -- Génère un hash de mot de passe à partir d'une chaîne.
1025 -- algorithm: 0 = APMD5 (défaut), 1 = SHA, 2 = BCRYPT, 3 = CRYPT.
1026 -- cost: ne s'utilise qu'avec l'algorythme BCRYPT (défaut = 5).
1029 <highlight language="lua">
1030 r:mkdir(dir [,mode]) -- Crée un répertoire et définit son mode via le paramètre optionnel mode.
1033 <highlight language="lua">
1034 r:mkrdir(dir [,mode]) -- Crée des répertoires de manière récursive et définit leur mode via le paramètre optionnel mode.
1037 <highlight language="lua">
1038 r:rmdir(dir) -- Supprime un répertoire.
1041 <highlight language="lua">
1042 r:touch(file [,mtime]) -- Définit la date de modification d'un fichier à la date courante ou à la valeur optionnelle mtime en msec.
1045 <highlight language="lua">
1046 r:get_direntries(dir) -- Renvoie une table contenant toutes les entrées de répertoires.
1048 -- Renvoie un chemin sous forme éclatée en chemin, fichier, extension
1050 local dir = r.context_document_root
1051 for _, f in ipairs(r:get_direntries(dir)) do
1052 local info = r:stat(dir .. "/" .. f)
1054 local mtime = os.date(fmt, info.mtime / 1000000)
1055 local ftype = (info.filetype == 2) and "[dir] " or "[file]"
1056 r:puts( ("%s %s %10i %s\n"):format(ftype, mtime, info.size, f) )
1062 <highlight language="lua">
1063 r.date_parse_rfc(string) -- Interprète une chaîne date/heure et renvoie l'équivalent en secondes depuis epoche.
1066 <highlight language="lua">
1067 r:getcookie(key) -- Obtient un cookie HTTP
1070 <highlight language="lua">
1071 r:setcookie(key, value, secure, expires) -- Définit un cookie HTTP, par exemple :
1072 r:setcookie("foo", "bar and stuff", false, os.time() + 86400)
1075 <highlight language="lua">
1076 r:wsupgrade() -- Met à jour une connexion vers les WebSockets si possible (et si demandé) :
1077 if r:wsupgrade() then -- si la mise à jour est possible :
1078 r:wswrite("Bienvenue dans les websockets!") -- écrit quelque chose à l'intention du client
1079 r:wsclose() -- Au revoir !
1083 <highlight language="lua">
1084 r:wsread() -- Lit un cadre de websocket depuis une connexion vers websocket mise à jour (voir ci-dessus) :
1086 local line, isFinal = r:wsread() -- isFinal indique s'il s'agit du cadre final.
1087 -- dans le cas contraire, on peut lire les cadres suivants
1088 r:wswrite("Vous avez écrit : " .. line)
1091 <highlight language="lua">
1092 r:wswrite(line) -- écrit un cadre vers un client WebSocket :
1093 r:wswrite("Bonjour le Monde !")
1096 <highlight language="lua">
1097 r:wsclose() -- ferme une requête WebSocket et l'achève pour httpd :
1099 if r:wsupgrade() then
1100 r:wswrite("Ecrire quelque chose : ")
1101 local line = r:wsread() or "nothing"
1102 r:wswrite("Vous avez écrit : " .. line);
1103 r:wswrite("Au revoir !")
1110 <section id="logging"><title>Fonctions de journalisation</title>
1112 <highlight language="lua">
1113 -- exemples de messages de journalisation
1114 r:trace1("Ceci est un message de journalisation de niveau
1115 trace") -- les niveaux valides vont de trace1 à trace8 <br />
1116 r:debug("Ceci est un message de journalisation de niveau debug")<br />
1117 r:info("Ceci est un message de journalisation de niveau info")<br />
1118 r:notice("Ceci est un message de journalisation de niveau notice")<br />
1119 r:warn("Ceci est un message de journalisation de niveau warn")<br />
1120 r:err("Ceci est un message de journalisation de niveau err")<br />
1121 r:alert("Ceci est un message de journalisation de niveau alert")<br />
1122 r:crit("Ceci est un message de journalisation de niveau crit")<br />
1123 r:emerg("Ceci est un message de journalisation de niveau emerg")<br />
1128 <section id="apache2"><title>Paquet apache2</title>
1129 <p>Le paquet nommé <code>apache2</code> est fourni avec (au minimum) le
1130 contenu suivant :</p>
1133 <dd>Constante interne OK. Les gestionnaires renverront cette valeur
1134 s'ils ont traité la requête.</dd>
1135 <dt>apache2.DECLINED</dt>
1136 <dd>Constante interne DECLINED. Les gestionnaires renverront cette
1137 valeur s'ils n'ont pas l'intention de traiter la requête.</dd>
1138 <dt>apache2.DONE</dt>
1139 <dd>Constante interne DONE.</dd>
1140 <dt>apache2.version</dt>
1141 <dd>Chaîne contenant la version du serveur HTTP Apache</dd>
1142 <dt>apache2.HTTP_MOVED_TEMPORARILY</dt>
1143 <dd>Code d'état HTTP</dd>
1144 <dt>apache2.PROXYREQ_NONE, apache2.PROXYREQ_PROXY, apache2.PROXYREQ_REVERSE, apache2.PROXYREQ_RESPONSE</dt>
1145 <dd>Constantes internes utilisées par <module>mod_proxy</module></dd>
1146 <dt>apache2.AUTHZ_DENIED, apache2.AUTHZ_GRANTED, apache2.AUTHZ_NEUTRAL, apache2.AUTHZ_GENERAL_ERROR, apache2.AUTHZ_DENIED_NO_USER</dt>
1147 <dd>constantes internes utilisées par <module>mod_authz_core</module></dd>
1150 <p>Les autres codes d'état HTTP ne sont pas encore implémentés.</p>
1154 <section id="modifying_buckets">
1155 <title>Modification de contenu avec les filtres lua</title>
1157 Les fonctions de filtrage implémentées via les directives <directive
1158 module="mod_lua">LuaInputFilter</directive> ou <directive
1159 module="mod_lua">LuaOutputFilter</directive> sont conçues comme des
1160 fonctions de 3ème phase non blocantes utilisant des sous-routines
1161 pour suspendre et reprendre l'exécution d'une fonction lorsque des
1162 paquets de données sont envoyés à la chaîne de filtrage. La
1163 structure de base d'une telle fonction est :
1165 <highlight language="lua">
1167 -- Nous indiquons tout d'abord que nous sommes prêts à recevoir des
1168 -- blocs de données.
1169 -- Avant ceci, nous pouvons définir notre environnement, tester
1170 -- certaines conditions, et, si nous le jugeons nécessaire, refuser le
1171 -- filtrage d'une requête :
1172 if something_bad then
1173 return -- Le filtrage est sauté
1175 -- Sans se préoccuper des données que nous devons éventuellement ajouter, un arrêt est réalisé ici.
1176 -- Noter que les filtres de sortie sont les seuls capables d'ajouter des éléments au début des données.
1177 -- Les filtres en entrée peuvent ajouter des éléments à la fin des données au stade final.
1179 coroutine.yield([optional header to be prepended to the content])
1181 -- Après cet arrêt, nous allons recevoir d'autres blocs de données, un par un ;
1182 -- nous pouvons les traiter comme il nous plaît et procéder à la réponse.
1183 -- Ces blocs sont conservés dans la variable globale 'bucket', nous réalisons donc
1184 -- une boucle pour vérifier que 'bucket' n'est pas vide :
1185 while bucket ~= nil do
1186 local output = mangle(bucket) -- Do some stuff to the content
1187 coroutine.yield(output) -- Return our new content to the filter chain
1190 -- Une fois les blocs de données épuisés, 'bucket' est positionné à une valeur vide ('nil'),
1191 -- ce qui va nous faire sortir de cette boucle et nous amener à l'étape suivante.
1192 -- On peut ajouter ce qu'on veut à la fin des données à cette étape, qui constitue le dernier
1193 -- arrêt. Les filtres d'entrée comme de sortie peuvent servir à ajouter des éléments à la fin
1194 -- des données à cette étape.
1195 coroutine.yield([optional footer to be appended to the content])
1199 <section id="databases">
1200 <title>Connectivité aux bases de données</title>
1201 <p>Mod_lua implémente une fonctionnalité basique de connexion aux
1202 bases de données permettant d'envoyer des requêtes ou d'exécuter des
1203 commandes auprès des moteurs de base de données les plus courants
1204 (mySQL, PostgreSQL, FreeTDS, ODBC, SQLite, Oracle), ainsi que mod_dbd.
1206 <p>L'exemple suivant montre comment se connecter à une base de
1207 données et extraire des informations d'une table :</p>
1208 <highlight language="lua">
1210 -- connexion à la base de données
1211 local database, err = r:dbacquire("mysql", "server=localhost,user=someuser,pass=somepass,dbname=mydb")
1213 -- Sélection de certaines informations
1214 local results, err = database:select(r, "SELECT `name`, `age` FROM `people` WHERE 1")
1216 local rows = results(0) -- extrait tous les enregistrements en mode synchrone
1217 for k, row in pairs(rows) do
1218 r:puts( string.format("Name: %s, Age: %s<br/>", row[1], row[2]) )
1221 r:puts("Database query error: " .. err)
1225 r:puts("Connexion à la base de données impossible : " .. err)
1230 Pour utiliser <module>mod_dbd</module>, spécifiez
1231 <code>mod_dbd</code> comme type de base de données, ou laissez le champ
1234 <highlight language="lua">
1235 local database = r:dbacquire("mod_dbd")
1237 <section id="database_object">
1238 <title>L'objet database et ses méthodes</title>
1239 <p>L'objet database renvoyé par <code>dbacquire</code> possède
1240 les méthodes suivantes :</p>
1241 <p><strong>Sélection normale et requête vers une base de données
1243 <highlight language="lua">
1244 -- Exécution d'une requête et renvoie du nombre d'enregistrements
1246 local affected, errmsg = database:query(r, "DELETE FROM `tbl` WHERE 1")
1248 -- Exécution d'une requête et renvoie du résultat qui peut être utilisé
1249 en mode synchrone ou asynchrone :
1250 local result, errmsg = database:select(r, "SELECT * FROM `people` WHERE 1")
1252 <p><strong>Utilisation de requêtes préparées (recommandé) :</strong></p>
1253 <highlight language="lua">
1254 -- Création et exécution d'une requête préparée :
1255 local statement, errmsg = database:prepare(r, "DELETE FROM `tbl` WHERE `age` > %u")
1257 local result, errmsg = statement:query(20) -- exécute la requête pour age > 20
1260 -- Extrait une requête préparée depuis une directive DBDPrepareSQL :
1261 local statement, errmsg = database:prepared(r, "someTag")
1263 local result, errmsg = statement:select("John Doe", 123) -- injecte les valeurs "John Doe" et 123 dans la requête
1267 <p><strong>Echappement de valeurs, fermeture de la base données,
1269 <highlight language="lua">
1270 -- Echappe une valeur pour pouvoir l'utiliser dans une requête :
1271 local escaped = database:escape(r, [["'|blabla]])
1273 -- Ferme une base de données et libère les liens vers cette dernière :
1276 -- Vérifie si une connexion à une base de données est en service et
1277 opérationnelle :
1278 local connected = database:active()
1281 <section id="result_sets">
1282 <title>Travail avec les jeux d'enregistrements renvoyés par les requêtes</title>
1283 <p>Les jeux d'enregistrements renvoyés par <code>db:select</code> ou par des
1284 requêtes préparées créées par <code>db:prepare</code> permettent de
1285 sélectionner des enregistrements en mode synchrone ou
1286 asynchrone, selon le nombre d'enregistrements spécifié :<br/>
1287 <code>result(0)</code> sélectionne tous les enregistrements en mode
1288 synchrone en renvoyant une table d'enregistrements.<br/>
1289 <code>result(-1)</code> sélectionne le prochain enregistrement disponible en
1290 mode asynchrone.<br/>
1291 <code>result(N)</code> sélectionne l'enregistrement numéro
1292 <code>N</code> en mode asynchrone.
1294 <highlight language="lua">
1295 -- extrait un jeu d'enregistrements via une requête régulière :
1296 local result, err = db:select(r, "SELECT * FROM `tbl` WHERE 1")
1298 local rows = result(0) -- sélectionne tous les enregistrements en mode synchrone
1299 local row = result(-1) -- sélectionne le prochain enregistrement disponible en mode asynchrone
1300 local row = result(1234) -- sélectionne l'enregistrement 1234 en mode asynchrone
1302 <p>Il est possible de construire une fonction qui renvoie une
1303 fonction itérative permettant de traiter tous les enregistrement en mode
1304 synchrone ou asynchrone selon la valeur de l'argument async :
1306 <highlight language="lua">
1307 function rows(resultset, async)
1309 local function getnext()
1311 local row = resultset(-1)
1312 return row and a or nil, row
1315 return pairs(resultset(0))
1317 return getnext, self
1321 local statement, err = db:prepare(r, "SELECT * FROM `tbl` WHERE `age` > %u")
1323 -- sélectionne des enregistrements en mode asynchrone :
1324 local result, err = statement:select(20)
1326 for index, row in rows(result, true) do
1331 -- sélectionne des enregistrements en mode synchrone :
1332 local result, err = statement:select(20)
1334 for index, row in rows(result, false) do
1341 <section id="closing_databases">
1342 <title>Fermeture d'une connexion à une base de données</title>
1344 <p>Lorsqu'elles ne sont plus utilisées, les connexions aux bases de
1345 données doivent être fermées avec <code>database:close()</code>. Si vous
1346 ne les fermez pas manuellement, mod_lua les fermera peut-être en tant
1347 que résidus collectés, mais si ce n'est pas le cas, vous pouvez finir
1348 pas avoir trop de connexions vers la base de données inutilisées. Les
1349 deux mesures suivantes sont pratiquement identiques :
1351 <highlight language="lua">
1352 -- Méthode 1 : fermeture manuelle de la connexion
1353 local database = r:dbacquire("mod_dbd")
1354 database:close() -- c'est tout
1356 -- Méthode 2 : on laisse le collecteur de résidus la fermer
1357 local database = r:dbacquire("mod_dbd")
1358 database = nil -- on coupe le lien
1359 collectgarbage() -- fermeture de la connexion par le collecteur de résidus
1362 <section id="database_caveat">
1363 <title>Précautions à prendre lorsque l'on travaille avec les bases
1364 de données</title>
1365 <p>Bien que les fonctions <code>query</code> et <code>run</code>
1366 soient toujours disponibles, il est recommandé d'utiliser des requêtes
1367 préparées chaque fois que possible, afin d'une part d'optimiser les
1368 performances (si votre connexion reste longtemps en vie), et d'autre part
1369 minimiser le risque d'attaques par injection SQL. Les fonctions
1370 <code>run</code> et <code>query</code> ne doivent être utilisées que
1371 lorsque la requête ne contient pas de variables (requête statique). Dans
1372 le cas des requêtes dynamiques, utilisez <code>db:prepare</code> ou
1373 <code>db:prepared</code>.
1380 <name>LuaRoot</name>
1381 <description>Spécifie le chemin de base pour la résolution des chemins
1382 relatifs dans les directives de mod_lua</description>
1383 <syntax>LuaRoot /chemin/vers/un/répertoire</syntax>
1384 <contextlist><context>server config</context><context>virtual host</context>
1385 <context>directory</context><context>.htaccess</context>
1387 <override>All</override>
1390 <p>Cette directive permet de spécifier le chemin de base qui sera
1391 utilisé pour évaluer tous les chemins relatifs dans mod_lua. En
1392 l'absence de cette directive, les chemins relatifs sont résolus par
1393 rapport au répertoire de travail courant, ce qui ne sera pas
1394 toujours approprié pour un serveur.</p>
1396 </directivesynopsis>
1399 <name>LuaScope</name>
1400 <description>Une valeur parmi once, request, conn, thread -- la valeur
1401 par défaut est once</description>
1402 <syntax>LuaScope once|request|conn|thread|server [min] [max]</syntax>
1403 <default>LuaScope once</default>
1404 <contextlist><context>server config</context><context>virtual host</context>
1405 <context>directory</context><context>.htaccess</context>
1407 <override>All</override>
1410 <p>Cette directive permet de spécifier la durée de vie de
1411 l'interpréteur Lua qui sera utilisé dans ce "répertoire". La valeur
1412 par défaut est "once".</p>
1415 <dt>once:</dt> <dd>utilise l'interpréteur une fois.</dd>
1417 <dt>request:</dt> <dd>utilise l'interpréteur pour traiter tout ce
1418 qui est basé sur le même fichier dans la requête, et qui se trouve
1419 aussi dans la portée de la requête.</dd>
1421 <dt>conn:</dt> <dd>idem request, mais attaché à connection_rec</dd>
1423 <dt>thread:</dt> <dd>Utilise l'interpréteur pendant toute la durée
1424 de vie du thread qui traite la requête (disponible seulement avec
1425 les MPMs threadés).</dd>
1427 <dt>server:</dt> <dd>Le comportement est ici différent, car la
1428 portée du serveur présente une durée de vie assez longue, et
1429 plusieurs threads vont partager le même server_rec. Pour gérer tout
1430 ceci, les états lua du serveur sont stockés dans une liste de ressources
1431 apr. Les arguments <code>min</code> et <code>max</code> permettent
1432 de spécifier les nombres minimaux et maximaux d'états lua à stocker
1435 <p>En général, les portées <code>thread</code> et <code>server</code>
1436 sont 2 à 3 fois plus rapides que les autres, car elles n'ont pas besoin
1437 de régénérer de nouveaux états Lua à chaque requête (comme c'est le
1438 cas avec le MPM event, où même les connexions persistantes utilisent un
1439 nouveau thread pour chaque requête). Si vous pensez que vos scripts
1440 n'auront pas de problème s'il réutilisent un état, alors les portées
1441 <code>thread</code> ou <code>server</code> doivent être utilisées car
1442 elles présenteront de meilleures performances. Alors que la portée
1443 <code>thread</code> fournira les réponses les plus rapides, la portée
1444 <code>server</code> utilisera moins de mémoire car les états sont
1445 rassemblés dans des jeux, permettant par exemple à 1000 threads de
1446 partager 100 états Lua, ne nécessitant ainsi que 10% de la mémoire
1447 requise par la portée <code>thread</code>.
1450 </directivesynopsis>
1453 <name>LuaMapHandler</name>
1454 <description>Met en correspondance un chemin avec un gestionnaire lua</description>
1455 <syntax>LuaMapHandler modele-uri /chemin/vers/lua/script.lua
1456 [nom-fonction]</syntax>
1457 <contextlist><context>server config</context><context>virtual host</context>
1458 <context>directory</context><context>.htaccess</context>
1460 <override>All</override>
1462 <p>Cette directive permet de faire correspondre un modèle d'uri avec
1463 une fonction de gestionnaire située dans un fichier spécifique. Elle
1464 utilise les expressions rationnelles PCRE pour mettre en
1465 correspondance l'uri, et supporte les groupes de correspondance
1466 d'interpolation dans le chemin du fichier et le nom de la fonction.
1467 Prenez garde aux problèmes de sécurité en écrivant vos expressions
1469 <example><title>Exemples :</title>
1470 <highlight language="config">
1471 LuaMapHandler /(\w+)/(\w+) /scripts/$1.lua handle_$2
1474 <p>Cette directive va faire correspondre des uri comme
1475 /photos/show?id=9 au fichier /scripts/photos.lua, et invoquera la
1476 fonction de gestionnaire handle_show au niveau de la vm lua
1477 après chargement de ce fichier.</p>
1479 <highlight language="config">
1480 LuaMapHandler /bingo /scripts/wombat.lua
1482 <p>Cette directive invoquera la fonction "handle" qui est la
1483 valeur par défaut si aucun nom de fonction spécifique n'est
1484 spécifié.</p>
1486 </directivesynopsis>
1489 <name>LuaPackagePath</name>
1490 <description>Ajoute un répertoire au package.path de lua</description>
1491 <syntax>LuaPackagePath /chemin/vers/include/?.lua</syntax>
1492 <contextlist><context>server config</context><context>virtual host</context>
1493 <context>directory</context><context>.htaccess</context>
1495 <override>All</override>
1496 <usage><p>Cette directive permet d'ajouter un chemin à la liste des
1497 chemins de recherche du module lua. Elle suit les mêmes conventions
1498 que lua. Ceci modifie le package.path dans les vms lua.</p>
1500 <example><title>Exemples :</title>
1501 <highlight language="config">
1502 LuaPackagePath /scripts/lib/?.lua
1503 LuaPackagePath /scripts/lib/?/init.lua
1507 </directivesynopsis>
1510 <name>LuaPackageCPath</name>
1511 <description>Ajoute un répertoire au package.cpath de lua</description>
1512 <syntax>LuaPackageCPath /chemin/vers/include/?.soa</syntax>
1513 <contextlist><context>server config</context><context>virtual host</context>
1514 <context>directory</context><context>.htaccess</context>
1516 <override>All</override>
1519 <p>Cette directive permet d'ajouter un chemin à la liste des chemins
1520 de recherche des bibliothèques partagées de lua. Ceci modifie le
1521 package.cpath dans les vms lua.</p>
1524 </directivesynopsis>
1527 <name>LuaCodeCache</name>
1528 <description>Configure le cache de code compilé.</description>
1529 <syntax>LuaCodeCache stat|forever|never</syntax>
1530 <default>LuaCodeCache stat</default>
1532 <context>server config</context><context>virtual host</context>
1533 <context>directory</context><context>.htaccess</context>
1535 <override>All</override>
1538 Cette directive permet de définir le comportement du cache de code
1539 en mémoire. La valeur par défaut est stat ; dans ce cas, le script
1540 du niveau le plus haut (et pas les scripts inclus) est vérifié à
1541 chaque fois que ce fichier est nécessaire, et est rechargé si la
1542 date de modification est plus récente que celle du script déjà
1543 chargé. Les autres valeurs permettent respectivement de garder le
1544 fichier en cache perpétuellement (forever - jamais vérifié ni
1545 remplacé), ou de ne jamais le mettre en cache (never).</p>
1547 <p>En général, les valeurs stat et forever sont utilisées pour un
1548 serveur en production, et les valeurs stat ou never pour un serveur
1549 en développement.</p>
1551 <example><title>Exemples :</title>
1552 <highlight language="config">
1554 LuaCodeCache forever
1560 </directivesynopsis>
1563 <name>LuaHookTranslateName</name>
1564 <description>Fournit un point d'entrée à la phase du nom de
1565 traduction du traitement de la requête</description>
1566 <syntax>LuaHookTranslateName /chemin/vers/lua/script.lua nom_fonction_hook [early|late]</syntax>
1567 <contextlist><context>server config</context><context>virtual host</context>
1569 <override>All</override>
1570 <compatibility>Le troisième argument optionnel est disponible depuis la
1571 version 2.3.15 du serveur HTTP Apache.</compatibility>
1574 Cette directive permet d'ajouter un point d'entrée (à
1575 APR_HOOK_MIDDLE) à la phase du nom de traduction du traitement de la
1576 requête. La fonction hook accepte un seul argument, le request_rec,
1577 et doit renvoyer un code d'état qui est soit un code d'erreur HTTP,
1578 ou une constante définie dans le module apache2 : apache2.OK,
1579 apache2.DECLINED, ou apache2.DONE.</p>
1581 <p>Pour ceux qui ne sont pas familiers avec les points d'entrée
1582 (hook), en gros, chaque hook sera invoqué jusqu'à ce que l'un
1583 d'entre eux renvoie apache2.OK. Si un hook n'effectuer pas la
1584 traduction, il doit juste renvoyer apache2.DECLINED. Si le
1585 traitement de la requête doit être interrompu, la valeur renvoyée
1586 doit être apache2.DONE.</p>
1590 <highlight language="config">
1592 LuaHookTranslateName /scripts/conf/hooks.lua silly_mapper
1595 <highlight language="lua">
1596 -- /scripts/conf/hooks.lua --
1598 function silly_mapper(r)
1599 if r.uri == "/" then
1600 r.filename = "/var/www/home.lua"
1603 return apache2.DECLINED
1608 <note><title>Contexte</title><p>Cette directive ne peut être
1609 utilisée ni à l'intérieur d'une section <directive type="section"
1610 module="core">Directory</directive> ou <directive type="section"
1611 module="core">Files</directive>, ni dans un fichier htaccess.</p></note>
1613 <note><title>Ordonnancement</title><p>Les arguments optionnels
1614 "early" ou "late" permettent de contrôler le moment auquel ce script
1615 s'exécute par rapport aux autres modules.</p></note>
1617 </directivesynopsis>
1620 <name>LuaHookFixups</name>
1621 <description>Fournit un point d'entrée pour la phase de correction du
1622 traitement de la requête</description>
1623 <syntax>LuaHookFixups /chemin/vers/lua/script.lua hook_function_name</syntax>
1624 <contextlist><context>server config</context><context>virtual host</context>
1625 <context>directory</context><context>.htaccess</context>
1627 <override>All</override>
1630 Idem LuaHookTranslateName, mais s'exécute durant la phase de
1634 </directivesynopsis>
1637 <name>LuaHookLog</name>
1638 <description>Permet une insertion dans la phase de journalisation du
1639 traitement d'une requête</description>
1640 <syntax>LuaHookLog /path/to/lua/script.lua log_function_name</syntax>
1641 <contextlist><context>server config</context><context>virtual host</context>
1642 <context>directory</context><context>.htaccess</context>
1644 <override>All</override>
1647 Ce dispositif d'insertion simple permet d'exécuter une fonction
1648 lorsque httpd entre dans la phase de journalisation du traitement
1649 d'une requête. Vous pouvez ainsi ajouter des données à vos propres
1650 entrées de journalisation, manipuler les entrées du journal standard
1651 avant leur enregistrement ou empêcher l'enregistrement d'une entrée
1652 dans le journal. Pour empêcher l'enregistrement normal des entrées
1653 du journal, renvoyez simplement <code>apache2.DONE</code> dans votre
1654 gestionnaire de journalisation, ou au contraire, renvoyez
1655 <code>apache2.OK</code> pour que httpd effectue une journalisation
1659 <highlight language="config">
1660 LuaHookLog /path/to/script.lua logger
1662 <highlight language="lua">
1663 -- /path/to/script.lua --
1665 -- on joue à pile ou face :
1666 -- Si on obtient 1, on écrit dans notre propre journal Lua et on dit
1667 -- à httpd de ne pas enregistrer d'entrée dans le journal standard..
1668 -- Si on obtient 2, on nettoie un peu les données avant que httpd ne
1669 -- les enregistre dans le journal standard.
1671 if math.random(1,2) == 1 then
1672 -- On effectue notre propre journalisation et le journal
1673 -- standard n'est pas alimenté
1674 local f = io.open("/foo/secret.log", "a")
1676 f:write("Quelque chose de secret est arrivé à " .. r.uri .. "\n")
1679 return apache2.DONE -- On dit à httpd de ne rien enregistrer
1680 --dans le journal standard
1682 r.uri = r.uri:gsub("somesecretstuff", "") -- nettoie les données
1683 return apache2.OK -- et httpd doit alors les enregistrer.
1688 </directivesynopsis>
1692 <name>LuaHookMapToStorage</name>
1693 <description>Fournit un point d'entrée pour la phase map_to_storage du
1694 traitement de la requête</description>
1695 <syntax>LuaHookMapToStorage /chemin/vers/lua/script.lua hook_function_name</syntax>
1696 <contextlist><context>server config</context><context>virtual host</context>
1697 <context>directory</context><context>.htaccess</context>
1699 <override>All</override>
1701 <p>Identique à la directive
1702 <directive>LuaHookTranslateName</directive>, mais s'exécute à la
1703 phase map-to-storage du traitement de la requête. Les modules comme
1704 mod_cache agissent pendant cette phase, ce qui permet de présenter
1705 un exemple intéressant de ce que l'on peut faire ici :</p>
1706 <highlight language="config">
1707 LuaHookMapToStorage /path/to/lua/script.lua check_cache
1709 <highlight language="lua">
1713 function read_file(filename)
1714 local input = io.open(filename, "r")
1716 local data = input:read("*a")
1717 cached_files[filename] = data
1718 file = cached_files[filename]
1721 return cached_files[filename]
1724 function check_cache(r)
1725 if r.filename:match("%.png$") then -- Only match PNG files
1726 local file = cached_files[r.filename] -- Check cache entries
1728 file = read_file(r.filename) -- Read file into cache
1730 if file then -- If file exists, write it out
1733 r:info(("Sent %s to client from cache"):format(r.filename))
1734 return apache2.DONE -- skip default handler for PNG files
1737 return apache2.DECLINED -- If we had nothing to do, let others serve this.
1742 </directivesynopsis>
1745 <name>LuaHookCheckUserID</name>
1746 <description>Fournit un point d'entrée pour la phase check_user_id du
1747 traitement de la requête</description>
1748 <syntax>LuaHookCheckUserID /chemin/vers/lua/script.lua hook_function_name [early|late]</syntax>
1749 <contextlist><context>server config</context><context>virtual host</context>
1750 <context>directory</context><context>.htaccess</context>
1752 <override>All</override>
1753 <compatibility>Le troisième argument optionnel est disponible depuis la
1754 version 2.3.15 du serveur HTTP Apache.</compatibility>
1756 <note><title>Ordonnancement</title><p>Les arguments optionnels
1757 "early" ou "late" permettent de contrôler le moment auquel ce script
1758 s'exécute par rapport aux autres modules.</p></note>
1760 </directivesynopsis>
1763 <name>LuaHookTypeChecker</name>
1764 <description>Fournit un point d'entrée pour la phase type_checker du
1765 traitement de la requête</description>
1766 <syntax>LuaHookTypeChecker /chemin/vers/lua/script.lua hook_function_name</syntax>
1767 <contextlist><context>server config</context><context>virtual host</context>
1768 <context>directory</context><context>.htaccess</context>
1770 <override>All</override>
1771 <usage><p>...</p></usage>
1772 </directivesynopsis>
1775 <name>LuaHookAuthChecker</name>
1776 <description>Fournit un point d'entrée pour la phase auth_checker du
1777 traitement de la requête</description>
1778 <syntax>LuaHookAuthChecker /chemin/vers/lua/script.lua hook_function_name [early|late]</syntax>
1779 <contextlist><context>server config</context><context>virtual host</context>
1780 <context>directory</context><context>.htaccess</context>
1782 <override>All</override>
1783 <compatibility>Le troisième argument optionnel est disponible depuis la
1784 version 2.3.15 du serveur HTTP Apache.</compatibility>
1786 <p>Invoque une fonction lua au cours de la phase auth_checker du
1787 traitement de la requête. Cette directive peut s'utiliser pour
1788 implémenter une vérification arbitraire de l'authentification et de
1789 l'autorisation. Voici un exemple très simple :
1791 <highlight language="lua">
1794 -- fonction d'accroche authcheck fictive
1795 -- Si la requête ne contient aucune donnée d'authentification, l'en-tête
1796 -- de la réponse est défini et un code 401 est renvoyé afin de demander au
1797 -- navigateur d'effectuer une authentification basique. Si la requête
1798 -- comporte des données d'authentification, elles ne sont pas vraiment
1799 -- consultées, mais on admet la prise en compte de l'utilisateur 'foo' et
1800 -- on la valide. On vérifie ensuite si l'utilisateur est bien 'foo' et on
1801 -- accepte la requête.
1802 function authcheck_hook(r)
1804 -- recherche des informations d'authentification
1805 auth = r.headers_in['Authorization']
1807 -- définition d'un utilisateur par défaut
1811 if r.user == nil then
1812 r:debug("authcheck: user is nil, returning 401")
1813 r.err_headers_out['WWW-Authenticate'] = 'Basic realm="WallyWorld"'
1815 elseif r.user == "foo" then
1816 r:debug('user foo: OK')
1818 r:debug("authcheck: user='" .. r.user .. "'")
1819 r.err_headers_out['WWW-Authenticate'] = 'Basic realm="WallyWorld"'
1825 <note><title>Ordonnancement</title><p>Les arguments optionnels
1826 "early" ou "late" permettent de contrôler le moment auquel ce script
1827 s'exécute par rapport aux autres modules.</p></note>
1829 </directivesynopsis>
1832 <name>LuaHookAccessChecker</name>
1833 <description>Fournit un point d'entrée pour la phase access_checker du
1834 traitement de la requête</description>
1835 <syntax>LuaHookAccessChecker /chemin/vers/lua/script.lua hook_function_name [early|late]</syntax>
1836 <contextlist><context>server config</context><context>virtual host</context>
1837 <context>directory</context><context>.htaccess</context>
1839 <override>All</override>
1840 <compatibility>Le troisième argument optionnel est disponible depuis la
1841 version 2.3.15 du serveur HTTP Apache.</compatibility>
1844 <p>Ajoute votre fonction d'accroche à la phase access_checker. Une
1845 fonction d'accroche access checker renvoie en général OK, DECLINED, ou
1847 <note><title>Ordonnancement</title><p>Les arguments optionnels
1848 "early" ou "late" permettent de contrôler le moment auquel ce script
1849 s'exécute par rapport aux autres modules.</p></note>
1851 </directivesynopsis>
1853 <name>LuaHookInsertFilter</name>
1854 <description>Fournit un point d'entrée pour la phase insert_filter du
1855 traitement de la requête</description>
1856 <syntax>LuaHookInsertFilter /chemin/vers/lua/script.lua hook_function_name</syntax>
1857 <contextlist><context>server config</context><context>virtual host</context>
1858 <context>directory</context><context>.htaccess</context>
1860 <override>All</override>
1861 <usage><p>Non encore implémenté</p></usage>
1862 </directivesynopsis>
1865 <name>LuaInherit</name>
1866 <description>Contrôle la manière dont les sections de configuration
1867 parentes sont fusionnées dans les enfants</description>
1868 <syntax>LuaInherit none|parent-first|parent-last</syntax>
1869 <default>LuaInherit parent-first</default>
1870 <contextlist><context>server config</context><context>virtual host</context>
1871 <context>directory</context><context>.htaccess</context>
1873 <override>All</override>
1874 <compatibility>Versions 2.4.0 et supérieures</compatibility>
1875 <usage><p>Par défaut, si des directives LuaHook* se trouvent dans
1876 des sections de configuration Directory ou Location qui se
1877 chevauchent, les scripts
1878 définis dans les sections les plus spécifiques s'exécutent
1879 <em>après</em> ceux définis dans les sections plus génériques
1880 (LuaInherit parent-first). Vous pouvez inverser cet ordre, ou faire
1881 en sorte que le contexte parent ne s'applique pas du tout.</p>
1883 <p>Jusqu'aux versions 2.3.x, le comportement par défaut consistait à
1884 ignorer les directives LuaHook* situées dans les sections de
1885 configuration parentes.</p></usage>
1886 </directivesynopsis>
1889 <name>LuaQuickHandler</name>
1890 <description>Fournit un point d'entrée pour la gestion rapide du
1891 traitement de la requête</description>
1892 <syntax>LuaQuickHandler /path/to/script.lua hook_function_name</syntax>
1893 <contextlist><context>server config</context><context>virtual host</context>
1894 <context>directory</context><context>.htaccess</context>
1896 <override>All</override>
1898 <p>Cette phase s'exécute juste après l'attribution de la requête à
1899 un serveur virtuel, et permet d'effectuer certains traitements avant
1900 le déroulement des autres phases, ou de servir une requête sans
1901 avoir à la traduire, l'associer à un espace de stockage, etc...
1902 Comme cette phase s'exécute avant toute autre, les directives telles
1903 que <directive type="section" module="core">Location</directive> ou
1904 <directive type="section" module="core">Directory</directive> ne
1905 sont pas encore prises en compte, car Les URI n'ont pas encore été
1906 entièrement interprétés.
1908 <note><title>Contexte</title><p>Cette directive ne peut être
1909 utilisée ni à l'intérieur d'une section <directive type="section"
1910 module="core">Directory</directive> ou <directive type="section"
1911 module="core">Files</directive>, ni dans un fichier htaccess.</p></note>
1913 </directivesynopsis>
1916 <name>LuaAuthzProvider</name>
1917 <description>Branche une fonction fournisseur d'autorisation dans <module>mod_authz_core</module>
1919 <syntax>LuaAuthzProvider provider_name /path/to/lua/script.lua function_name</syntax>
1920 <contextlist><context>server config</context> </contextlist>
1921 <compatibility>Disponible depuis la version 2.4.3 du serveur HTTP Apache</compatibility>
1924 <p>Lorsqu'une fonction lua a été enregistrée en tant que fournisseur
1925 d'autorisation, elle peut être appelée via la directive <directive
1926 module="mod_authz_core">Require</directive> :</p>
1929 <highlight language="config">
1930 LuaRoot /usr/local/apache2/lua
1931 LuaAuthzProvider foo authz.lua authz_check_foo
1936 <highlight language="lua">
1938 function authz_check_foo(r, who)
1939 if r.user ~= who then return apache2.AUTHZ_DENIED
1940 return apache2.AUTHZ_GRANTED
1945 </directivesynopsis>
1948 <name>LuaInputFilter</name>
1949 <description>Fournit une fonction Lua pour le filtrage en entrée</description>
1950 <syntax>LuaInputFilter filter_name /path/to/lua/script.lua function_name</syntax>
1951 <contextlist><context>server config</context> </contextlist>
1952 <compatibility>Disponible depuis la version 2.5.0 du serveur HTTP
1953 Apache</compatibility>
1956 <p>Cette directive permet d'ajouter un filtre en entrée sous la forme
1957 d'une fonction Lua. A l'instar des filtres en sorties, les filtres en
1958 entrée fonctionnent comme des sous-routines, intervenant dans un premier
1959 temps avant l'envoi du contenu des tampons, puis chaque fois qu'un
1960 paquet de données doit être transmis à la chaîne, et éventuellement
1961 produisant toute donnée à ajouter aux données en entrée. La variable
1962 globale <code>bucket</code> contient les paquets de données tels qu'ils
1963 sont transmis au script Lua :
1966 <highlight language="config">
1967 LuaInputFilter myInputFilter /www/filter.lua input_filter
1968 <FilesMatch "\.lua>
1969 SetInputFilter myInputFilter
1972 <highlight language="lua">
1974 Exemple de filtre en entrée qui convertit toutes les données POST en
1977 function input_filter(r)
1978 print("luaInputFilter called") -- debug print
1979 coroutine.yield() -- Yield and wait for buckets
1980 while bucket do -- For each bucket, do...
1981 local output = string.upper(bucket) -- Convertit toutes les données POST en majuscules
1982 coroutine.yield(output) -- Envoie les données traitées à la chaîne
1984 -- plus aucune donnée à traiter.
1985 coroutine.yield("&filterSignature=1234") -- Ajoute une signature à la fin
1989 Le filtre en entrée peut interdire ou sauter un filtre s'il est
1990 considéré comme indésirable :
1992 <highlight language="lua">
1993 function input_filter(r)
1995 return -- Empêche tout simplement le filtrage et transmet le contenu original
1997 coroutine.yield() -- attend des paquets de données
1998 ... -- insert les filtres ici
2002 Voir "<a href="#modifying_buckets">Modification de contenu avec les
2003 filtres Lua</a>" pour plus de détails.
2006 </directivesynopsis>
2009 <name>LuaOutputFilter</name>
2010 <description>Fournit une fonction Lua pour le filtrage de contenu en
2011 sortie</description>
2012 <syntax>LuaOutputFilter filter_name /path/to/lua/script.lua function_name</syntax>
2013 <contextlist><context>server config</context> </contextlist>
2014 <compatibility>Disponible à partir de la version 2.5.0 du serveur HTTP
2015 Apache</compatibility>
2018 <p>>Cette directive permet d'ajouter un filtre en sortie sous la forme
2019 d'une fonction Lua. A l'instar des filtres en sorties, les filtres en
2020 entrée fonctionnent comme des sous-routines, intervenant dans un premier
2021 temps avant l'envoi du contenu des tampons, puis chaque fois qu'un
2022 paquet de données doit être transmis à la chaîne, et éventuellement
2023 produisant toute donnée à ajouter aux données en sortie. La variable
2024 globale <code>bucket</code> contient les paquets de données tels qu'ils
2025 sont transmis au script Lua :
2028 <highlight language="config">
2029 LuaOutputFilter myOutputFilter /www/filter.lua output_filter
2030 <FilesMatch "\.lua>
2031 SetOutputFilter myOutputFilter
2034 <highlight language="lua">
2036 Exemple de filtre en sortie qui échappe toutes les entités HTML en
2039 function output_filter(r)
2040 coroutine.yield("(Handled by myOutputFilter)<br/>\n") -- Ajoute des données au début de la sortie, puis attend des paquets de données à traiter
2041 while bucket do -- Pour chaque paquet, faire ...
2042 local output = r:escape_html(bucket) -- Echappe les données en sortie
2043 coroutine.yield(output) -- Envoie les données traitées à la chaîne
2045 -- plus aucune donnée à traiter.
2049 Comme les filres en entrée, le filtre en sortie peut interdire ou sauter un filtre s'il est
2050 considéré comme indésirable :
2052 <highlight language="lua">
2053 function output_filter(r)
2054 if not r.content_type:match("text/html") then
2055 return -- Empêche tout simplement le filtrage et transmet le contenu original
2057 coroutine.yield() -- attend des paquets de données
2058 ... -- insert les filtres ici
2061 <note><title>Les filtres Lua avec <module>mod_filter</module></title>
2062 <p>Lorsqu'on utilise un filtre Lua comme fournisseur sous-jacent via la
2063 directive <directive module="mod_filter">FilterProvider</directive>, le
2064 filtrage ne fonctionnera que si <var>filter-name</var> est identique à
2065 <var>provider-name</var>.
2069 Voir "<a href="#modifying_buckets">Modification de contenu avec les
2070 filtres Lua</a>" pour plus de détails.
2074 </directivesynopsis>