nginx-proxy_pass

发表于

一、路径问题

  • 当proxy_pass后有url时，则nginx不会把location中匹配的路径部分代理走
  • 当proxy_pass后没有url时，则会把匹配的路径部分也给代理走
1
2
3
location ^~ /static_js/ { 
    proxy_pass http://js.test.com/; 
}

如上面的配置，如果请求的url是 /static_js/test.html ，会被代理成 test.html。

1
2
3
location ^~ /static_js/ { 
    proxy_pass http://js.test.com;
}

则会被代理到 /static_js/test.htm 。


二、proxy_hide_header

1
proxy_hide_header field;

默认情况下，nginx不会从代理服务器对客户端的响应中传递标题字段Date，Server，X-Pad 和 X-Accel-...。该proxy_hide_header指令设置了不会传递的其他字段。


三、proxy_set_header

1、原理介绍
1
proxy_set_header field value;
语法: proxy_set_header field value;
默认值: proxy_set_header Connection close;
proxy_set_header Host $proxy_host;
上下文: http, server, location

允许重新定义或者添加发往后端服务器的请求头。value可以包含文本、变量或者它们的组合。 当且仅当当前配置级别中没有定义proxy_set_header指令时，会从上面的级别继承配置。

  • 默认情况下，只有两个请求头会被重新定义： 

    1
    2
    proxy_set_header Host $proxy_host;
    proxy_set_header Connection close;

  • proxy_set_header也可以自定义参数，如：

    1
    proxy_set_header test paroxy_test;

  • 如果想要支持下划线的话，需要在http或者server中 增加如下配置： 

    1
    underscores_in_headers on|off

  • 如果标头字段的值是空字符串，则此字段将不会传递给代理服务器

    1
    proxy_set_header Accept-Encoding "";
2、获取用户ip

在实际应用中，我们可能需要获取用户的ip地址。通常情况下我们使用request.getRemoteAddr()就可以获取到客户端ip，但是当我们使用了nginx作为反向代理后，使用request.getRemoteAddr()获取到的就一直是nginx服务器的ip的地址。

  • 方案1：X-real-ip

    • nginx是可以获得用户的真实ip的，也就是说nginx使用$remote_addr变量时获得的是用户的真实ip，如果我们想要在服务器端获得用户的真实ip，就必须在nginx这里作一个赋值操作，如下： 
    1
    2
    3
    4
    5
    # X-real-ip是一个自定义的变量名
    proxy_set_header X-real-ip $remote_addr;

    # 在服务器端可以这样获取
    # request.getAttribute("X-real-ip")


  • 方案2：X-Forwarded-For

    • 一般来说，X-Forwarded-For是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP追加在X-Forwarded-For中 。
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    # 192.168.107.107 nginx.conf
    location /test {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://192.168.107.112:8080;
    }


    #192.168.107.112 nginx.conf
    location /test {
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://192.168.107.114:8080;
    }


    #192.168.107.114 nginx.conf
    location /test {
        default_type text/html;
        charset gbk;
        echo "$remote_addr ||$http_x_real_ip  ||$http_x_forwarded_for";
    }

    # 192.168.107.112 || 192.168.162.16 || 192.168.162.16, 192.168.107.107
3、实战应用

从微信小程序跳到H5页面，需要在后台配置相关的业务域名。当我们需要跳到其他网站的页面时，可以使用Nginx来做反代理配置。如：在微信后台配置 es.yf-gz.cn，反代理到 shop.mallparking.cn

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
server {
    listen 443 ssl;
    server_name es.yf-gz.cn;
    ssl on;
    ssl_certificate /etc/nginx/cer/1_es.yf-gz.cn.pem;
    ssl_certificate_key /etc/nginx/cer/2_es.yf-gz.cn.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
    ssl_prefer_server_ciphers on;

   location / {
       proxy_pass http://www.mallparking.cn;
       proxy_redirect off;
       proxy_set_header Host www.mallparking.cn;
       proxy_set_header X-Real_IP $remote_addr;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       proxy_set_header X-Forwarded-Proto https;
  }
}


三、端口丢失问题

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
server {
    listen       90; 
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-Server $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
    # 这里是重点,这样配置才不会丢失端口
    proxy_set_header Host $host:$server_port; 
    
    # 或者
    #proxy_set_header Host $http_host;
    
    location / {
        proxy_pass http://127.0.0.1:9001;
    }
}

注：nginx没有正确的把端口信息传送到后端，没能正确的配置nginx。