nginx配合gotty的websocket连接配置

由于gotty我作了url加密,

所以url在nginx里的前缀要能替换才行。

配置关键就在于有没有/

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;


    sendfile        on;

    keepalive_timeout  65;


    upstream k8s_gotty_log {
        ip_hash;
        server 1.2.3.4:8081;
    }


    upstream k8s_gotty_tty {
        ip_hash;
        server 1.2.3.4:8082;
    }

    server {
        listen       8080;
        server_name  localhost;
        client_max_body_size 500m;
        proxy_connect_timeout    600;
        proxy_read_timeout       600;
        proxy_send_timeout       600;

        # add_header 'Access-Control-Allow-Origin' '*';
        # proxy_set_header Connection "";

        proxy_http_version 1.1;
        proxy_set_header Origin "";
        proxy_set_header Host $host;
        proxy_set_header X-Real-Scheme $scheme;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';


        location /k8s_gotty_log/ {
            proxy_pass  http://k8s_gotty_log/;
        }

        location /k8s_gotty_tty/ {
            proxy_pass  http://k8s_gotty_tty/;
        }

    }
}

其中涉及两个知识点,标红的。

1,在Nginx反向代理一个带有WebSocket功能的程序时,发现访问WebSocket接口时总是出现403响应。

查询相关解决办法,找到github上的这个issue,所以只需要修改Nginx的配置,添加proxy_set_header Origin "";就行了:

2,在nginx中配置proxy_pass时,当在后面的url加上了/,相当于是绝对根路径,则nginx不会把location中匹配的路径部分代理走;如果没有/,则会把匹配的路径部分也给代理走。

https://www.jb51.net/article/78746.htm

下面四种情况分别用http://192.168.1.4/proxy/test.html 进行访问。
第一种:

location /proxy/ {
     proxy_pass http://127.0.0.1:81/;
}

会被代理到http://127.0.0.1:81/test.html 这个url
 
第二咱(相对于第一种,最后少一个 /)

location /proxy/ {
     proxy_pass http://127.0.0.1:81;
}

会被代理到http://127.0.0.1:81/proxy/test.html 这个url
 
第三种:

location /proxy/ {
     proxy_pass http://127.0.0.1:81/ftlynx/;
}

会被代理到http://127.0.0.1:81/ftlynx/test.html 这个url。
 
第四种情况(相对于第三种,最后少一个 / ):

location /proxy/ {
     proxy_pass http://127.0.0.1:81/ftlynx;
}

会被代理到http://127.0.0.1:81/ftlynxtest.html 这个url

猜你喜欢

转载自www.cnblogs.com/aguncn/p/11775119.html