nginx代理https

一、nginx代理后端

在实际应用中，很多情况下，我们需要将客户端的请求转发到后端服务器，最常见的方式是反向代理，而nginx正是反向代理的一个非常好的选择。

一般来说，反向代理的流程如下：

location / {
     proxy_pass http://backend_server;
     proxy_set_header Host $host;
     proxy_set_header X-Real-IP $remote_addr;
}

在这个过程中，请求先到达了Nginx服务器，Nginx会根据URL等信息将请求转发到后端的服务器上，等待处理结果再返回给客户端。

二、nginx代理js

由于JS与CSS等文件也会对网站的性能产生影响，因此我们同样需要使用反向代理的方式对其进行代理。实现方式如下：

location /js/ {
    proxy_pass http://your.real.url.com/js/;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}

这样配置后，用户的javascript文件请求会被nginx代理，通过结合其他优化方法来使页面访问变得更快更顺畅。

三、nginx代理接口

为了保证网站的安全性，一些接口的访问需要在服务端验证、加密等操作。而nginx就可以通过反向代理的方式来实现这些操作：

location /api/ {
    proxy_pass http://your.real.url.com/api/;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}

四、nginx代理数据库

在一些场景中，我们需要将客户端请求翻译成sql语句，再通过某些手段访问数据库。这就需要服务器端进行权限控制、加密等操作，因此同样需要反向代理：

location /mysql/ {
    proxy_pass http://your.real.url.com/mysql/;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}

五、nginx代理mqtt

MQTT是一种基于“发布/订阅”的通信模式，通过一些MQTT服务器，我们可以方便地和各种客户端进行交互。当然，为了保证安全，同样需要反向代理：

location /mqtt/ {
    proxy_pass http://your.real.url.com/mqtt/;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}

六、nginx代理mysql

在一些场景中，不仅需要通过nginx代理mysql，也需要从mysql返回结果。因此需要反向代理+正向代理的方式：

http {
    ...
    upstream mysql {
        server mysql_server_ip:3306;
    }
    ...
    server {
        listen       80;
        server_name  localhost;
        location /mysql/ {
            proxy_pass http://mysql;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
        }
    }
}

七、nginx代理

对于其他需要nginx代理的服务如Tomcat、Netty等，也可以通过反向代理的方式进行访问：

location /tomcat/ {
    proxy_pass http://your.real.url.com:8080/;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}
location /netty/ {
    proxy_pass http://your.real.url.com:8888/;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}

八、nginx正向代理https配置

在进行反向代理时，常见的情况就是服务端已经开启了https，而nginx仍然使用http方式访问。为了避免出现风险，我们需要对nginx进行https配置:

server {
    listen       80;
    server_name  localhost;
    return 301 https://$server_name$request_uri;
}
server {
    listen       443 ssl;
    server_name  localhost;
    ssl_certificate      cert.pem;
    ssl_certificate_key  cert.key;
    location / {
        proxy_pass https://your.real.https.url.com:443;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

九、nginx反向代理重定向

在进行反向代理时，有时候需要将请求重定向到其他网站或页面，我们可以通过如下方式实现：

server {
    listen       80;
    server_name  localhost;
    location / {
        proxy_pass http://your.real.url.com/;
        proxy_redirect     off;
        proxy_set_header   Host $host;
        proxy_set_header   X-Real-IP $remote_addr;
        proxy_set_header   Referer   $http_referer;
    }
    location /main/ {
        return 302 http://www.new-address.com/;
    }
}