nginx 转发处理301,302 跳转

···
如果后方服务器返回302,此时,如果不进行特殊处理,客户端也收到302,但是如果客户端访问不到内部的服务器就要让nginx主动跟随302的地址,把内容取给我们,这需要进行如下设置:
···


server {
    ...
 
    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_ssl_server_name on; 
        proxy_intercept_errors on; # 目标服务器返回的300以上的错误都会被捕获。
        error_page 301 302 307 = @handle_redirects;
    }
 
    location @handle_redirects {
        set $saved_redirect_location '$upstream_http_location';
        proxy_pass $saved_redirect_location;
    }
}

nginx反向代理的时候默认没有将 server_name 发给上游服务(被代理的服务)。
如果上游服务器配置了多个证书,这会导致上游服务器无法给出正确的证书来通信,进而导致握手失败。
开启proxy_ssl_server_name 指令后,nginx在与上游服务进行TLS协商时,会发送server_name

posted @ 2022-12-16 22:05  xiaoganghu  阅读(2990)  评论(0编辑  收藏  举报