Nginx 反向代理设置

最新推荐文章于 2024-08-04 21:37:32 发布

炼气散人

最新推荐文章于 2024-08-04 21:37:32 发布

阅读量9.4k

点赞数 1

分类专栏： Nginx 文章标签： nginx header glassfish server token ssl

本文链接：https://blog.csdn.net/csfreebird/article/details/7703095

版权

Nginx 专栏收录该内容

24 篇文章 0 订阅

订阅专栏

本文介绍了如何使用Nginx实现反向代理，将两个部署在不同服务器上的web应用伪装成单一站点。通过反向代理，解决跨域认证问题，App2通过解析App1的cookie中token进行用户身份验证，并支持HTTP/HTTPS协议。配置包括HTTP和HTTPS两部分，最终在nginx.conf中包含agol.conf文件。

摘要由CSDN通过智能技术生成

背景：

1.美国团队开发的web程序部署在一台服务器上，老旧的GlassFish2.x,还是windows，以下称App1。

2.我们新开发的web程序部署在另一台服务器上,Ubuntu12.04 server,新版本的GlassFish3.x，以下称App2。

问题：

要想办法把这两个程序伪装成一个站点，这样可以解决两个问题：

1.认证问题，浏览器先从App1登陆，保存cookie。然后再访问App2的时候，会将cookie发过来，App2通过解析cookie内的token，来进行用户身份认证，如果无token，或者无cookie，自动转向App1要求登陆。否则拿到token后，通过server端调用App1的验证API来检查该用户session是否过期。

2.同时支持HTTP/HTTPS，因为登陆等敏感请求需要加密。

来一张图，对理解我的话比较有帮助：

如何配置呢，将配置写在一个独立的conf文件里面，包括两部分，一部分配置HTTP.

server {
    listen       80;
    server_name  192.168.1.10;

    access_log /opt/agol_http.log my_log;

    location ^~ /home {
        proxy_pass http://192.168.1.11;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    location ^~ /sharing {
        proxy_pass http://192.168.1.11;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    location /geoflow {
        proxy_pass http://192.168.1.10:8081/flow;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

HTTPS也单独配置一个Server

# HTTPS server                                                                                                                                                                   
server {
    listen       443 ssl;
    ssl_certificate      /usr/nginx/conf/server.crt;
    ssl_certificate_key  /usr/nginx/conf/server.key;
    server_name  10.112.18.178;
    access_log /opt/agol_https.log my_log;

    location / {
        proxy_pass https://192.168.1.11;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

这样Nginx看到如果是HTTPS请求，全部转向App1。如果是HTTP请求，则要看URL，根据不同的location,决定转向不同的应用。这个具体情况灵活配置了。

最后在nginx.conf的http设置里面加上

include agol.conf;

即可。