HTTPのリクエストをproxy経由でデバッグするときのメモ。
結論：mitmproxyが便利です。
rep2の設定画面でproxy_useを「する」にし、proxy_host / proxy_portにmitmproxyの待ち受けを指定する。mitmproxyを別のPCで起動する場合は、proxy_hostにそのPCのIPアドレスを指定する。
proxy_use: する
proxy_host: <mitmproxyを起動しているPCのIP>
proxy_port: 8080
ssl_verify_peer: しない
Dockerホストと同じPCでmitmproxyを起動する場合は、proxy_hostにhost.docker.internalを指定し、docker-compose.ymlのextra_hostsに「host.docker.internal:host-gateway」を追加する。 解析後はproxy_useを「しない」に戻すこと。
上記のrep2側設定のとおりssl_verify_peerを「しない」にしておくと、use_httpsが「する」でも解析できる。解析後はssl_verify_peerを「する」に戻すこと。
docker run --rm -it \
-p 8080:8080 \
-v $(pwd):/data \
-w /data \
mitmproxy/mitmproxy:latest \
/usr/local/bin/mitmproxy --mode regular -p 8080
以下のように起動するとURLが表示されるのでそのURLをブラウザで開く。
docker run --rm -it \
-p 8080:8080 \
-p 8081:8081 \
-v $(pwd):/data \
-w /data \
mitmproxy/mitmproxy:latest \
/usr/local/bin/mitmweb --mode regular -p 8080 \
--web-host 0.0.0.0
TLS1しかサポートしていないような古いクライアントを接続するにはmitmproxyの7.0.4がTLS1接続出来る最終のようなのでそれを使う。
docker run --rm -it \
-p 8080:8080 \
-v $(pwd):/data \
-w /data \
mitmproxy/mitmproxy:7.0.4 \
/usr/local/bin/mitmproxy --mode regular -p 8080 \
--set tls_version_client_min=TLS1