Heartsuit's Simple Blog
A place to hold mainly reading notes, and some technical stuff occasionally. 这里主要是一些读书笔记、感悟；还有部分技术相关的内容。
Project maintained by heartsuit Hosted on GitHub Pages — Theme by mattgraham
入门Nginx之-代理Websocket
发布：2019-06-25 Tuesday
标签：Nginx
目录[-]
HTTPS与WSS同端口的情况
HTTPS与WSS同端口： 两者在后端服务的同一端口， eg: 4000；
server {
listen 443 ssl;
server_name api.abc.com;
ssl on;
ssl_certificate /usr/cert/yourpem.pem;
ssl_certificate_key /usr/cert/yourkey.key;
location / {
proxy_pass http://127.0.0.1:4000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
}
}
Note: 证书： 阿里云上的免费证书
HTTPS与WSS在不同端口的情况
HTTPS与WSS在不同端口， 用SpringBoot+Netty实现的Websocket， SpringBoot服务与Netty服务， 两者各占一个端口， 此时需要在接口路由上标明WS的前缀， 以示区分。 eg： HTTPS服务在6000端口， WSS启动在5000端口；
server {
listen 443 ssl;
server_name api.abc.com;
ssl on;
ssl_certificate /usr/cert/yourpem.pem;
ssl_certificate_key /usr/cert/yourkey.key;
location /ws {
proxy_pass http://127.0.0.1:5000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
}
location / {
proxy_pass https://127.0.0.1:6000;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_set_header Host $http_host;
}
}
其实， 从上述配置过程中， 可以看出， 对于客户端过来的请求， Nginx做了一次协议转换与升级， 这在客户端发出请求时， 可以进行验证：
Note: 修改配置后， 记得先刷新配置： nginx -s reload
If you have any questions or any bugs are found, please feel free to contact me.
Your comments and suggestions are welcome!
「说点什么吧😊~~😊」：
