nginx SSl redirect问题

最新推荐文章于 2024-10-11 18:01:14 发布

原创最新推荐文章于 2024-10-11 18:01:14 发布 · 2.3k 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

Java相关专栏收录该内容

8 篇文章

订阅专栏

本文介绍了解决Nginx与Tomcat结合使用时出现的URL Scheme及端口号错误问题的方法。通过配置Tomcat的RemoteIpValve组件及调整connector设置，同时对Nginx进行相应设置来确保重定向链接正确。

配置状态：nginx SSL + http tomcat

现象：当应用中存在redirect或者使用以下语句生成的URL路径时scheme和端口号都不正确的问题

String basePath = request.getScheme() + "://"+ request.getServerName() + ":"+ request.getServerPort()+ request.getRequestURI();

例如拼接URL得到的链接为 http://txs.tydevice.com:80/xxxxxx

redirect的连接为 http://txs.tydevice.com/xxxx

解决：

处理scheme不正确的解决

一、t omcat server.xml在host节点增加

 
        <Valve className="org.apache.catalina.valves.RemoteIpValve" remoteIpHeader="x-forwarded-for"  remoteIpProxiesHeader="x-forwarded-by" protocolHeader="x-forwarded-proto" />

二、跳转链接配置，有两种方法

1、修改tomcat，在connector增加proxyPort=443， redirectPort =443

    
 <Connector port="8089" protocol="HTTP/1.1"
               connectionTimeout="20000"  URIEncoding="UTF-8"
               redirectPort="443" proxyPort="443" /> -->

这种方法仅适用所有访问tomcat应用均为443端口的应用，否则会导致所有请求该端口的应用，redirect均会跳转到443端口上，类似下图

~~2、修改nginx配置【验证后发现，可以不用配置】~~

开启proxy_redirect跳转至对应端口

 
    
   

         
        
        location ^~ /client {
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $http_host;
                proxy_set_header X-Forwarded-Proto https;
                proxy_connect_timeout      240;
                proxy_send_timeout         240;
                proxy_read_timeout         240;
                # note, there is not SSL here! plain HTTP is used
                proxy_pass http://salesdev;
                proxy_redirect http://txs.tydevice.com:80/ https://txs.tydevice.com/;
                #access_log logs/access-api.log app_log;
        }

如果要解决http redirect端口号不正确的问题，修改nginx配置，

其中的proxy_set_header Host $host:$server_port; 这一行非常关键。

     
    
        location / {
                        add_header Access-Control-Allow-Origin *;
                        add_header Access-Control-Allow-Headers X-Requested-With;
                        add_header Access-Control-Allow-Methods GET,POST,OPTIONS;
                        root /opt/tydevice;
                        index index;
                        proxy_pass http://salesdev;
                        #proxy_redirect http://txs.tydevice.com/ http://txs.tydevice.com:9081 ;
                        #proxy_set_header Host $host;
                        proxy_set_header Host $host:$server_port;
                        proxy_set_header X-Real-IP $remote_addr;
                        proxy_set_header REMOTE-HOST $remote_addr;
                        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                        client_max_body_size 50m;
                        client_body_buffer_size 10m;
                        proxy_connect_timeout 30;
                        proxy_send_timeout 30;
                        proxy_read_timeout 60;
                        proxy_buffer_size 256k;
                        proxy_buffers 4 256k;
                        proxy_busy_buffers_size 256k;
                        proxy_temp_file_write_size 256k;
                        proxy_next_upstream error timeout invalid_header http_500 http_503 http_404;
                        proxy_max_temp_file_size 128m;
        }