Nginx 反向代理 踩坑
比如 我要把 /api 代理到 127.0.0.1:8080
location /api/ {
proxy_pass http://127.0.0.1:8080;
}
这看起来没有问题 但是就是访问不到
实际 需要继续配置
proxy_set_header Host $http_host;
剩下的选择性配置
# proxy_http_version 1.1;
# proxy_set_header Upgrade $http_upgrade;
# proxy_set_header Connection keep-alive;
# proxy_cache_bypass $http_upgrade;
```plain
server {
listen 80;
server_name localhost;
location / {
root html;
index index.html index.htm;
}
location /api/ {
proxy_pass http://127.0.0.1:8080;
# proxy_http_version 1.1;
proxy_set_header Host $http_host;
# proxy_set_header Upgrade $http_upgrade;
# proxy_set_header Connection keep-alive;
# proxy_cache_bypass $http_upgrade;
}
}
跨域 + 反向代理 Demo:
server {
listen 80;
server_name localhost;
location / {
root html;
index index.html index.htm;
}
location /api/ {
add_header Access-Control-Allow-Methods *;
add_header Access-Control-Max-Age 3600;
add_header Access-Control-Allow-Credentials true;
add_header Access-Control-Allow-Origin $http_origin;
add_header Access-Control-Allow-Headers $http_access_control_request_headers;
if ($request_method = OPTIONS){
return 200;
}
proxy_http_version 1.1;
proxy_set_header Host $http_host;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection keep-alive;
proxy_cache_bypass $http_upgrade;
proxy_pass http://127.0.0.1:8080;
}
}
nginx配置proxy_set_header Host $host的作用?
nginx配置upstream负载均衡后请求400,配置proxy_set_header Host $host成功.
请问这是什么原理? **proxy_set_header Host $host**有什么作用?
upstream配置:
路由配置:
起初没有配置 proxy_set_header Host $host 等参数, 请求总是报 400(bad request).
而不配置负载均衡时, 仅配置一个 server 则可以正常代理:
nginx为了实现反向代理的需求而增加了一个ngx\_http\_proxy\_module模块。其中proxy\_set\_header指令就是该模块需要读取的配置文件。在这里，所有设置的值的含义和http请求同中的含义完全相同，除了Host外还有X-Forward-For。
Host的含义是表明请求的主机名，因为nginx作为反向代理使用，而如果后端真是的服务器设置有类似防盗链或者根据http请求头中的host字段来进行路由或判断功能的话，如果反向代理层的nginx不重写请求头中的host字段，将会导致请求失败【默认反向代理服务器会向后端真实服务器发送请求，并且请求头中的host字段应为proxy\_pass指令设置的服务器】。
同理，X\_Forward\_For字段表示该条http请求是有谁发起的？如果反向代理服务器不重写该请求头的话，那么后端真实服务器在处理时会认为所有的请求都来在反向代理服务器，如果后端有防攻击策略的话，那么机器就被封掉了。因此，在配置用作反向代理的nginx中一般会增加两条配置，修改http的请求头：
proxy\_set\_header Host $http\_host;
proxy\_set\_header X-Forward-For $remote\_addr;
这里的$http\_host和$remote\_addr都是nginx的导出变量，可以再配置文件中直接使用。如果Host请求头部没有出现在请求头中，则$http\_host值为空，但是$host值为主域名。因此，一般而言，会用$host代替$http\_host变量，从而避免http请求中丢失Host头部的情况下Host不被重写的失误。
X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。 它不是RFC中定义的标准请求头信息，在squid缓存代理服务器开发文档中可以找到该项的详细介绍。标准格式如下：X-Forwarded-For: client1, proxy1, proxy2。
这一HTTP头一般格式如下:
X-Forwarded-For: client1, proxy1, proxy2
其中的值通过一个 逗号+空格 把多个IP地址区分开, 最左边(client1)是最原始客户端的IP地址, 代理服务器每成功收到一个请求，就把 请求来源IP地址添加到右边。 在上面这个例子中，这个请求成功通过了三台代理服务器：proxy1, proxy2 及 proxy3。请求由client1发出，到达了proxy3(proxy3可能是请求的终点)。请求刚从client1中发出时，XFF是空的，请求被发往proxy1；通过proxy1的时候，client1被添加到XFF中，之后请求被发往proxy2;通过proxy2的时候，proxy1被添加到XFF中，之后请求被发往proxy3；通过proxy3时，proxy2被添加到XFF中，之后请求的的去向不明，如果proxy3不是请求终点，请求会被继续转发。
鉴于伪造这一字段非常容易，应该谨慎使用X-Forwarded-For字段。正常情况下XFF中最后一个IP地址是最后一个代理服务器的IP地址, 这通常是一个比较可靠的信息来源。
原因:
proxy_set_header Host $host $proxy_port $http_host
浏览器直接访问服务，获取到的 Host 包含浏览器请求的 IP 和端口。
app.run(host='192.168.88.99', port=9494)
```plain
结果如下：
{
Host:"192.168.88.99:9494"
}
配置 nginx 代理服务后
不设置 proxy_set_header Host 时，浏览器直接访问 nginx，获取到的 Host 是 proxy_pass 后面的值，即 $proxy_host 的值。
server {
listen 8090;
server_name _;
location / {
proxy_pass http://192.168.88.99:9494;
}
}
```plain
结果如下：
{
Host:"192.168.88.99:9494"
}
设置 proxy_set_header Host $host 时，浏览器直接访问 nginx，获取到的 Host 是 $host 的值，没有端口信息。
server {
listen 8090;
server_name _;
location / {
proxy_set_header Host $host;
proxy_pass http://192.168.88.99:9494;
}
}
```plain
结果如下：
{
Host:"192.168.88.99"
}
设置 proxy_set_header Host $ host: $proxy_port 时，浏览器直接访问 nginx，获取到的 Host 是 $ host: $proxy_port 的值。
server {
listen 8090;
server_name _;
location / {
proxy_set_header Host $host:$proxy_port;
proxy_pass http://192.168.88.99:9494;
}
}
```plain
结果如下：
{
Host:"192.168.88.99:9494"
}
设置 proxy_set_header Host $http_host 时，浏览器直接访问 nginx，获取到的 Host 包含浏览器请求的 IP 和端口。
server {
listen 8090;
server_name _;
location / {
proxy_set_header Host $http_post;
proxy_pass http://192.168.88.99:9494;
}
}
```plain
结果如下：
{
Host:"192.168.88.99:9494"
}
本文转自 https://blog.csdn.net/InJavaWeTrust/article/details/124186464，如有侵权，请联系删除。
记录nginx不同访问路径和代理的配置，注意有加斜杠和不加的区别。
以下展示不同情况下的配置：location路径、root路径、alias路径、proxy_pass代理路径。
通过这几个配置路径地址对比，建议location后面都带上斜杠。
# 进程数量
worker_processes 1;
events {
# 最大连接数量
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
# 演示如何强制http跳转https
server {
listen 80;
server_name test.com;
# http强制跳转到https
rewrite ^(.*)$ https://$server_name$1 permanent;
}
# 演示如何配置微信支付的校验文件
server {
listen 80;
server_name localhost;
# 默认根路径
location / {
root index.html;
}
# 微信支付校验文件，可以直接配置访问名称
location ^~/MP_verify_2g3uEjrB5B2LIbNl.txt {
alias /home/MP_verify_2g3uEjrB5B2LIbNl.txt;
}
# 微信支付校验文件，也可以通过正则配置
location ~^/MP_verify_[a-zA-Z0-9]*\.(txt)$ {
root /home/;
rewrite ^/home/(.txt)$ /home/$1 last;
}
}
# 演示root和alias两种配置静态资源的区别
server {
listen 80;
server_name localhost;
# 用root方式，location中的路径会拼加到root的地址后面
# 请求路径为：http://localhost:8080/files/index.jpg 实际访问为：/home/files/index.jpg
location ~^/files/ {
root /home/;
index index.html index.htm;
}
# 用alias方式，location中的路径不会拼加到alias的地址后面
# 这请求路径为：http://localhost:8080/files/index.jpg 实际访问为：/home/index.jpg
location ~^/files/ {
alias /home/;
index index.html index.htm;
}
}
# 演示请求后台接口代理配置
server {
listen 8080;
server_name localhost;
#################### 第一种场景（代理地址不加斜杠） ####################
# 请求路径为：http://127.0.0.1:8080/api/getUser 实际代理为：http://127.0.0.1:8000/api/getUser
location ^~/api/ {
proxy_pass http://127.0.0.1:8000;
proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
}
# 请求路径为：http://127.0.0.1:8080/api/getUser 实际指向为：http://127.0.0.1:8000/api/getUser
location ^~/api {
proxy_pass http://127.0.0.1:8000;
proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
}
#################### 第二种场景（代理地址+斜杠） ####################
# 请求路径为：http://127.0.0.1:8080/api/getUser 实际代理为：http://127.0.0.1:8000/getUser
location ^~/api/ {
proxy_pass http://127.0.0.1:8000/;
proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
}
# 请求路径为：http://127.0.0.1:8080/api/getUser 实际代理为：http://127.0.0.1:8000//getUser
location ^~/api {
proxy_pass http://127.0.0.1:8000/;
proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
}
#################### 第三种场景（代理地址+后缀） ####################
# 请求路径为：http://127.0.0.1:8080/api/getUser 实际代理为：http://127.0.0.1:8000/user/getUser
location ^~/api {
proxy_pass http://127.0.0.1:8000/user;
proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
}
# 请求路径为：http://127.0.0.1:8080/api/getUser 实际代理为：http://127.0.0.1:8000/usergetUser
location ^~/api/ {
proxy_pass http://127.0.0.1:8000/user;
proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
}
#################### 第四种场景（代理地址+后缀+斜杠） ####################
# 请求路径为：http://127.0.0.1:8080/api/getUser 实际代理为：http://127.0.0.1:8000/user/getUser
location ^~/api/ {
proxy_pass http://127.0.0.1:8000/user/;
proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
}
# 请求路径为：http://127.0.0.1:8080/api/getUser 实际代理为：http://127.0.0.1:8000/user//getUser
location ^~/api {
proxy_pass http://127.0.0.1:8000/user/;
proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
}
}
# 演示前端项目如何部署nginx
server {
listen 8090;
server_name localhost;
# 默认访问
# 部署路径：/home/web/my_demo
# 访问路径为：http://localhost:8090/
location / {
try_files $uri $uri/ /index.html;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $http_host;
root /home/web/my_demo/;
index index.html index.htm;
}
# 带前缀的访问
# 部署路径：/home/web/my_demo
# 访问路径为：http://localhost:8090/my_demo/
# 如果location路径最后没有配置斜杠，则浏览器输入访问地址后，路径最后会自动拼一个斜杠
location ^~/my_demo/ {
try_files $uri $uri/ /my_demo/index.html;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $http_host;
root /home/web/;
index index.html index.htm;
}
}
}
本文转自 https://blog.csdn.net/qq575792372/article/details/122086219，如有侵权，请联系删除。
本文是原创文章，采用 CC BY-NC-ND 4.0 协议，完整转载请注明来自 程序员HoneyZ
阅读建议
评论
匿名评论
隐私政策
你无需删除空行，直接评论以获取最佳展示效果