快捷導(dǎo)航

nginx proxy_redirect https配置后端http302跳轉(zhuǎn)處理方式

更新時(shí)間：2024年06月04日 11:35:10 作者：hkNaruto

這篇文章主要介紹了nginx proxy_redirect https配置后端http302跳轉(zhuǎn)處理方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教

nginx proxy_redirect https配置后端http302跳轉(zhuǎn)

# HTTPS server
    #
    server {
        listen       443 ssl;
        server_name  localhost;
 
        charset utf8;
        ssl_certificate      full_chain.pem;
        ssl_certificate_key  private.key;
 
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
 
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_connect_timeout      10;
        proxy_send_timeout         90;
        proxy_read_timeout         90;
        proxy_redirect http://$host/ https://$host:$server_port/;
 
        
        location /mgr/ {
                proxy_pass http://localhost:8080/mgr/;
        }
 
    }

nginx使用proxy_redirect替換proxy_pass Response 301/302的Location字段

Nginx通過proxy_pass反向代理請(qǐng)求到任意一個(gè)地址，并將Response返回給用戶，多數(shù)情況下這是沒什么問題的，但有一種情況下需要額外處理301/302的Location字段，假設(shè)

Server: 192.168.1.2: 是內(nèi)網(wǎng)中的一臺(tái)服務(wù)，在內(nèi)網(wǎng)環(huán)境中大家都直接訪問它
Nginx: 192.168.1.3: 是一臺(tái)外網(wǎng)入口的Nginx服務(wù)，訪問外網(wǎng)IP將直接訪問到它，它會(huì)反向代理到192.168.1.2

192.168.1.3 nginx.conf

server {
  listen80;
  server_name www.iisp.com;
 
  location / {
    proxy_pass http://192.168.1.2;
  }
}

可是通過外網(wǎng)用戶通過域名www.iisp.com通過Nginx代理服務(wù)器反向代理內(nèi)網(wǎng)服務(wù)時(shí)Server在Response 301/302的Location會(huì)寫內(nèi)網(wǎng)IP，如：

$ curl -I http://www.iisp.com/
HTTP/1.1 302
Server: nginx/1.16.0
Date: Tue, 26 Nov 2019 08:00:35 GMT
Location: http://192.168.1.2/index.html
Connection: keep-alive
Cache-Control: no-cache

外網(wǎng)用戶被Location到一個(gè)內(nèi)網(wǎng)地址192.168.1.2自然訪問不到，因?yàn)椴皇窃趦?nèi)網(wǎng)環(huán)境。

這個(gè)時(shí)候我們需要配置一下Nginx的反向代理設(shè)置，通過添加一條proxy_redirect指令替換Server響應(yīng)301/302 Location字段，配置如下:

server {
  listen80;
  server_name www.iisp.com;
 
  location / {
    proxy_pass http://192.168.1.2;
    proxy_redirect http://192.168.1.2 http://www.iisp.comwww.iisp.com;
  }
}

保存重啟Nginx服務(wù)，此時(shí)再來測(cè)試一下，外網(wǎng)測(cè)試入口www.iisp.com:

$ curl -I http://www.qttc.net/
HTTP/1.1 302
Server: nginx/1.16.0
Date: Tue, 26 Nov 2019 08:31:45 GMT
Location: http://www.qttc.net/index.html
Connection: keep-alive
Cache-Control: no-cache

從上面的信息可以看到從外網(wǎng)訪問時(shí)Server服務(wù)response的header信息中，已經(jīng)在Nginx反向代理那一段替換了Location字段的協(xié)議、域名和端口部分，這樣的話外網(wǎng)用戶最終得到的302地址是一個(gè)外網(wǎng)地址從而可以跳轉(zhuǎn)網(wǎng)頁

而內(nèi)網(wǎng)用戶因?yàn)橹苯釉L問Server服務(wù)，不經(jīng)過Nginx代理，自然也不會(huì)受影響，內(nèi)網(wǎng)測(cè)試入口192.168.1.2：

$ curl -I http://192.168.1.2/
HTTP/1.1 302
Server: nginx/1.16.0
Date: Tue, 26 Nov 2019 09:10:33 GMT
Location: http://192.168.1.2/index.html
Connection: keep-alive
Cache-Control: no-cache

通過額外部署一個(gè)Nginx并利用proxy_redirect指令配合proxy_pass反向代理解決了內(nèi)外網(wǎng)不同IP/域名訪問服務(wù)的問題。