gpt4 book ai didi

redirect - 如何处理nginx反向代理https到http方案重定向

转载 作者:行者123 更新时间:2023-12-04 08:55:36 24 4
gpt4 key购买 nike

我已将 nginx 设置为托管 jenkins 和其他一些应用程序的 ubuntu 实例上的反向代理。我正在使用 nginx 根据相对路径路由到各种应用程序。从客户端到 nginx 的所有流量都通过 https。在防火墙后面,nginx 通过 http 将所有内容路由到配置的路径和端口号。它看起来像这样:

              firewall
|
|
--->https--->nginx---http--->jenkins
|
|

nginx 配置文件的相关部分是这样的:
server {

listen 443 ssl;

ssl_certificate cert.crt;
ssl_certificate_key cert.key;
ssl_session_cache builtin:1000 shared:SSL:10m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
ssl_prefer_server_ciphers on;


location /jenkins {

proxy_set_header Host $http_host;
proxy_set_header X-NginX-Proxy true;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_pass http://127.0.0.1:6969;
}

}

问题是 jenkins 使用简单的身份验证,并且在成功登录后,它会发送 302 重定向。 Nginx 正确代理了 url 和端口,但不是方案。因此,客户端遵循 http 而不是 https 上的重定向。在浏览器中,我收到 400 错误:
400 Bad Request The plain HTTP request was sent to HTTPS port

我知道有一个方案变量:$scheme。但我不知道如何告诉 nginx 将 http 重定向从 jenkins 映射到 https。所有 examples我在 stackoverflow 上看过似乎解决了略有不同的情况。

最佳答案

好的,我遇到了同样的问题,经过一些更多的研究和几次反复试验,我想通了。

尝试添加标题 X-Forwarded-Proto,如下例所示,

server {

server_name example.com;
proxy_set_header Host $host;

# You need this line
proxy_set_header X-Forwarded-Proto $scheme;

location ^~ /jenkins {
proxy_pass http://localhost:8080/;
}

listen 443 ssl;
ssl_certificate cert.crt;
ssl_certificate_key cert.key;
ssl_session_cache builtin:1000 shared:SSL:10m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
ssl_prefer_server_ciphers on;

}

关于redirect - 如何处理nginx反向代理https到http方案重定向,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/34656273/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com