ssl - Nginx 重定向到 SSL，特定 URL 除外

Question

我想将所有访问我网站的流量重定向到 SSL，单个 URL 方案除外。我希望这个单一方案返回一个响应，表明网站的这个特定部分只能通过 SSL 直接访问。

我网站的 conf 文件目前部分看起来像这样，它可以很好地重定向所有流量:

server {
    listen 80;
    server_name sub.example.com;
    rewrite ^ https://$server_name$request_uri? permanent;
}

server {
    listen 443;
    ssl on;
    ssl_certificate /etc/nginx/ssl/12345.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;
    server_name sub.example.com;

    client_max_body_size 4G;

    # ....
}

我想这样做:

• > http://sub.example.com -> https://sub.example.com
• > http://sub.example.com/someallowedurl -> https://sub.example.com/someallowedurl
• > http://sub.example.com/api -> 不允许。你必须去 https://sub.example.com/api直接
• > http://sub.example.com/api/something -> 不允许

Answer 1

将服务器级别的重写移动到根位置，然后为 API 生成错误代码，为该状态代码设置错误页面，并将您的人类可读描述放在那里。假设您返回 403，这似乎是合适的，那么湿得到这个:

root /path/to/webroot;
location / {
    return 301 https://$host$request_uri;
}

location /api/ {
    error_page 403 /api_direct.html;
    deny all;
}

我已经设置了根以便可以找到自定义错误页面，根据您的需要进行调整。