解决Nginx跨站请求，导致Cookie丢失，登录session就过期问题

奋斗的小蛇蛇

已于 2024-01-24 10:13:10 修改

阅读量2k

点赞数 9

文章标签： nginx

于 2024-01-24 10:12:48 首次发布

本文链接：https://blog.csdn.net/risingsmallsnake/article/details/135814982

版权

本文详细解释了Nginx服务器的配置，包括location块中的文件路径、API代理设置、以及如何使用proxy_cookie_path确保跨站请求时Cookie的正确传递。特别关注了生产环境中Cookie路径调整的问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

server {
        listen       9191;
        server_name  xxx;

        location / {
            root   arcroomsys;
            index  index.html;
        }

        location /videos {
            alias  videos;
            index  index.html index.htm;

            add_header 'Access-Control-Allow-Origin' '*';
            add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
            add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range';
            add_header 'Access-Control-Expose-Headers' 'Content-Length,Content-Range';
        }

        location /api {
            proxy_pass http://192.168.0.118:8087/Room;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
            proxy_cookie_path /Room /;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    }

proxy_cookie_path /Room /; #此处解决跨站请求Cookie丢失
原本在开发环境是ip＋port即可成功，但是在生产环境部署时，因为多了一个项目名，导致cookie的path发生变化

上面这行作用是调整反向代理过程中的 Cookie 路径：
proxy_cookie_path 指令用于调整被代理服务器返回的 Set-Cookie 头中的路径信息。
/Room 是被代理服务器上的路径（后端），而 / 是代理服务器上的路径（前端）。
这个配置告诉 Nginx 在将 Set-Cookie 头返回给客户端时，将路径中的 /Room 替换为 /。

经过 Nginx 反向代理后，这个配置会将 Path=/Room 中的 /Room 替换为 /，使得最终返回给客户端的 Set-Cookie 头为：

Set-Cookie: my_cookie=my_value; Path=/; HttpOnly