码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift
  • nginx(六十一)proxy模块(二)修改发往上游的请求


    一  修改发往上游的请求

    1. 重点: 利用指令'更改'转发给上游服务器的'HTTP报文'的内容
    2. 1) 请求'行' --> 'proxy_method'、'url'、'proxy_http_version'
    3. 2)请求'头' --> 'proxy_set_header'、'proxy_pass_request_headers'
    4. 3)请求'体' --> 'proxy_pass_request_body'、'proxy_set_body'
    5. 思考: 有'哪些'指令?

    (1)生成发往上游的请求行

    ①  proxy_method

    场景: 上游服务器可能'不支持'某些请求方法,需要nginx进行'转换'下

    ② 关于最终发往上游的url参见  

    ③ proxy_http_version

    1. 1) http1.0'不支持'长连接
    2. 2) http1.0 短连接'有'大量的TIME_WAIT'

    upstream sent invalid chunked response while reading upstream 

    Transfer-encoding   chunked  分块编码传输

    (2)生成发往上游的请求头

    ①  proxy_set_header 

    1)基本描述

    1. proxy_set_header 就是'设置请求头',并将头信息'传递'到'后端服务器';
    2. 重点:'子域'要么'全部继承',要么'全部覆盖'
    3. 场景: 允许'修改'、'新增'、'删除'转发给'上游'请求头

    2)官方解读 

    1. 说明: nginx默认会修改'Host'头,很显然'不符合'我们的要求
    2. 注意: proxy_set_header有'上下文',会'覆盖'父作用域的'proxy_set_header'
    3. 补充: 经常出现'proxy_set_header'作用域覆盖,导致'不生效'的场景

    3)请求头的问题

    1. proxy_set_header Host $http_host;
    2. 1)如果客户端请求头中没有携带'Host'这个头部,那么传递到后端服务器的请求也'不含'这个头部
    3. proxy_set_header Host $host;
    4. 2) 这种情况下,'更好的方式'是使用'$host变量'
    5. 特点:它的值在'请求包含Host请求头'时为"Host"字段的值;在请求"未携带Host请求"时为虚拟主机的'server_name'
    6. 说明:一般用'$host'代替'$http_host'变量,避免http请求中在'丢失Host'头的情况下,Host不被重写的失误

     4)长连接

    1. proxy_http_version 1.1;
    2. proxy_set_header Connection ""; -->"等价" proxy_set_header Connection "keepalive"
    3. 特点: HTTP1.1'默认(不传递Connection)'就是'长'连接

     5)长连接的应用

    nginx支持websocket配置

    1. 1) nginx 'websocket配置' 配置
    2. map $http_upgrade $connection_upgrade {
    3. default upgrade;
    4. '' close;
    5. }
    6. proxy_http_version 1.1;
    7. proxy_set_header Upgrade $http_upgrade;
    8. proxy_set_header Connection "Upgrade";
    9. 2)chunk'分块'传输

    6)最佳实践

    1. proxy_set_header Host $host:$server_port; # '重写'请求头
    2. proxy_set_header X-Real-IP $remote_addr; # '添加新请求头'
    3. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # '添加新请求头'
    4. 备注: $proxy_add_x_forwarded_for = $http_x_forwarded_for, $remote_addr

    proxy_set_header权威参考

    注意事项  

    ②  proxy_pass_request_headers

    proxy_pass_request_headers off与ngx.req.set_header结合的坑

    proxy_force_ranges应用场景 

    ③  ignore_invalid_headers

    1. 说明: nginx 默认'识别' 请求header filed为'英文字母、数字、连接符',这些是'有效'的
    2. 备注: 这个是'nginx'在处理原始'请求头'阶段,不是'content'阶段的'proxy'模块指令
    3. 补充: 放到这里是因为也是'请求头'相关的

    特点: 该配置值为'off'时,nginx会丢弃'不合法(带有下划线)'的HTTP请求头

    ④  underscores_in_headers

    1. ++++++++++ '历史背景' ++++++++++
    2. nginx会'默认删除带下划线'的HTTP请求头,这样做是为了避免将标头'映射到CGI变量'时出现'歧义'

     nginx反向代理导致请求header头信息丢失

     请求头带下划线导致原始请求头丢失

     (3)生成发往上游的请求体

    ①  proxy_pass_request_body

    功能:是否将'客户端请求体'发送给'代理'服务器

    ②  proxy_set_body

    1. 细节点: 如果​'proxy_pass_request_body off'则'proxy_set_body'无效
    2. 关注: value的形式,尤其是符合'json、yaml、xml'格式
    3. 强调: 会'覆盖'原始的,'重新'生成'新的'请求体

    生成json的案例

  • 相关阅读:
    Git的精简使用
    C++11
    AI绘画软件汇总
    Linux进程通信——消息队列
    C# 下载模板文件 Excel
    HTTP 长连接和 TCP 长连接有什么区别
    PlayWright(十三) - PyTest基本使用
    自我博弈1
    JavaWeb——关于servlet种mapping地址映射的一些问题
    常用的POST请求和GET请求
  • 原文地址:https://blog.csdn.net/wzj_110/article/details/128008850
  • 最新文章
  • 攻防演习之三天拿下官网站群
    数据安全治理学习——前期安全规划和安全管理体系建设
    企业安全 | 企业内一次钓鱼演练准备过程
    内网渗透测试 | Kerberos协议及其部分攻击手法
    0day的产生 | 不懂代码的"代码审计"
    安装scrcpy-client模块av模块异常,环境问题解决方案
    leetcode hot100【LeetCode 279. 完全平方数】java实现
    OpenWrt下安装Mosquitto
    AnatoMask论文汇总
    【AI日记】24.11.01 LangChain、openai api和github copilot
  • 热门文章
  • 十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧!!!
    奉劝各位学弟学妹们,该打造你的技术影响力了!
    五年了,我在 CSDN 的两个一百万。
    Java俄罗斯方块,老程序员花了一个周末,连接中学年代!
    面试官都震惊,你这网络基础可以啊!
    你真的会用百度吗?我不信 — 那些不为人知的搜索引擎语法
    心情不好的时候,用 Python 画棵樱花树送给自己吧
    通宵一晚做出来的一款类似CS的第一人称射击游戏Demo!原来做游戏也不是很难,连憨憨学妹都学会了!
    13 万字 C 语言从入门到精通保姆级教程2021 年版
    10行代码集2000张美女图,Python爬虫120例,再上征途
Copyright © 2022 侵权请联系2656653265@qq.com    京ICP备2022015340号-1
正则表达式工具 cron表达式工具 密码生成工具

京公网安备 11010502049817号