nginx配置https+反向代理java接口

nginx配置阿里云的ssl证书实现https协议，反向代理请求java的http接口

nginx.conf配置如下

 server {
        listen      80;#http端口默认 80
        listen      443 ssl; #https端口默认 443
        server_name  域名;
        #将http的请求转为https
        if ($server_port = 80){
	      return 301 https://$server_name$request_uri;}
	    if ($scheme = http){
	       return 301 https://$server_name$request_uri;}
	   error_page 497 https://$server_name$request_uri;


        #charset koi8-r;

        #access_log  logs/host.access.log  main;
        root /opt/nginx/dist;
        index index.html index.htm;
        ssl_certificate cert/_.pem;  #将domain name.pem替换成您证书的文件名称。
        ssl_certificate_key cert/_.key; #将domain name.key替换成您证书的密钥文件名称。
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
        ssl_prefer_server_ciphers on;
        location / {
            root   /opt/nginx/dist;
            index  index.html index.htm;
            try_files $uri $uri/ /index.html; #解决网页刷新404
        }
        
        #反向代理java接口
        location /apis {
            proxy_pass http://127.0.0.1:8088/;
            proxy_set_header   Host    $host;
            proxy_set_header   X-Real-IP   $remote_addr; 
            proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
        }
        
        # 反向代理websocket https里支持wss
        location /websocket {
            proxy_pass http://127.0.0.1:8088/ws/;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
        }
}

location /apis 表示请求路径中带有 apis的都会被转发到 8088/ 这个前缀开头的接口地址。

笔者这里的apis是vue前端统一路由发出的https请求，apis后面的url在这里会自动被填充到 http://127.0.0.1:8088/后面，所以 前端和后端部署在同一台服务器， 只是用Nginx代理转发，把前端的请求转发到对应的接口地址上，从而实现前后端数据交互。