码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift
  • nginx(六十一)proxy模块(二)修改发往上游的请求


    一  修改发往上游的请求

    1. 重点: 利用指令'更改'转发给上游服务器的'HTTP报文'的内容
    2. 1) 请求'行' --> 'proxy_method'、'url'、'proxy_http_version'
    3. 2)请求'头' --> 'proxy_set_header'、'proxy_pass_request_headers'
    4. 3)请求'体' --> 'proxy_pass_request_body'、'proxy_set_body'
    5. 思考: 有'哪些'指令?

    (1)生成发往上游的请求行

    ①  proxy_method

    场景: 上游服务器可能'不支持'某些请求方法,需要nginx进行'转换'下

    ② 关于最终发往上游的url参见  

    ③ proxy_http_version

    1. 1) http1.0'不支持'长连接
    2. 2) http1.0 短连接'有'大量的TIME_WAIT'

    upstream sent invalid chunked response while reading upstream 

    Transfer-encoding   chunked  分块编码传输

    (2)生成发往上游的请求头

    ①  proxy_set_header 

    1)基本描述

    1. proxy_set_header 就是'设置请求头',并将头信息'传递'到'后端服务器';
    2. 重点:'子域'要么'全部继承',要么'全部覆盖'
    3. 场景: 允许'修改'、'新增'、'删除'转发给'上游'请求头

    2)官方解读 

    1. 说明: nginx默认会修改'Host'头,很显然'不符合'我们的要求
    2. 注意: proxy_set_header有'上下文',会'覆盖'父作用域的'proxy_set_header'
    3. 补充: 经常出现'proxy_set_header'作用域覆盖,导致'不生效'的场景

    3)请求头的问题

    1. proxy_set_header Host $http_host;
    2. 1)如果客户端请求头中没有携带'Host'这个头部,那么传递到后端服务器的请求也'不含'这个头部
    3. proxy_set_header Host $host;
    4. 2) 这种情况下,'更好的方式'是使用'$host变量'
    5. 特点:它的值在'请求包含Host请求头'时为"Host"字段的值;在请求"未携带Host请求"时为虚拟主机的'server_name'
    6. 说明:一般用'$host'代替'$http_host'变量,避免http请求中在'丢失Host'头的情况下,Host不被重写的失误

     4)长连接

    1. proxy_http_version 1.1;
    2. proxy_set_header Connection ""; -->"等价" proxy_set_header Connection "keepalive"
    3. 特点: HTTP1.1'默认(不传递Connection)'就是'长'连接

     5)长连接的应用

    nginx支持websocket配置

    1. 1) nginx 'websocket配置' 配置
    2. map $http_upgrade $connection_upgrade {
    3. default upgrade;
    4. '' close;
    5. }
    6. proxy_http_version 1.1;
    7. proxy_set_header Upgrade $http_upgrade;
    8. proxy_set_header Connection "Upgrade";
    9. 2)chunk'分块'传输

    6)最佳实践

    1. proxy_set_header Host $host:$server_port; # '重写'请求头
    2. proxy_set_header X-Real-IP $remote_addr; # '添加新请求头'
    3. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # '添加新请求头'
    4. 备注: $proxy_add_x_forwarded_for = $http_x_forwarded_for, $remote_addr

    proxy_set_header权威参考

    注意事项  

    ②  proxy_pass_request_headers

    proxy_pass_request_headers off与ngx.req.set_header结合的坑

    proxy_force_ranges应用场景 

    ③  ignore_invalid_headers

    1. 说明: nginx 默认'识别' 请求header filed为'英文字母、数字、连接符',这些是'有效'的
    2. 备注: 这个是'nginx'在处理原始'请求头'阶段,不是'content'阶段的'proxy'模块指令
    3. 补充: 放到这里是因为也是'请求头'相关的

    特点: 该配置值为'off'时,nginx会丢弃'不合法(带有下划线)'的HTTP请求头

    ④  underscores_in_headers

    1. ++++++++++ '历史背景' ++++++++++
    2. nginx会'默认删除带下划线'的HTTP请求头,这样做是为了避免将标头'映射到CGI变量'时出现'歧义'

     nginx反向代理导致请求header头信息丢失

     请求头带下划线导致原始请求头丢失

     (3)生成发往上游的请求体

    ①  proxy_pass_request_body

    功能:是否将'客户端请求体'发送给'代理'服务器

    ②  proxy_set_body

    1. 细节点: 如果​'proxy_pass_request_body off'则'proxy_set_body'无效
    2. 关注: value的形式,尤其是符合'json、yaml、xml'格式
    3. 强调: 会'覆盖'原始的,'重新'生成'新的'请求体

    生成json的案例

  • 相关阅读:
    DVWA之SQL注入
    和为S的连续正数序列
    真香!宝藏学习方式还可以这样,家人们绝不能错过
    14.6 Socket 应用结构体传输
    rust学习——操作字符串、字符串转义、操作UTF8-字符串 (操作中文字符串)
    【计算机毕业设计】基于HTML+CSS+JavaScript学生宿舍管理系统
    Linux 服务器中安装Anaconda
    androidStudio第一次运行报错无法运行
    思科设备命令那么多,这10个一定是最常用的。
    纯Python代码超快速实现简易贪吃蛇小游戏-打发时间神器
  • 原文地址:https://blog.csdn.net/wzj_110/article/details/128008850
  • 最新文章
  • 沪漂五周年了:我越来越迷茫了
    Agentic Skill Routing 实战:别再把所有 Skill 塞进 AI Agent 上下文
    MySQL-Seconds_behind_master的精度误差
    [MAF预定义ChatClient中间件-03]CachingChatClient——利用缓存省钱省时间
    AI的至暗历史:从万众期待到被政府撤资,AI的两次死亡徘徊
    Agent OS :五种驯服不确定性的范式
    PortSwigger SQL注入LAB11
    数据库即时编译JIT
    [Begin]AI Learn Data Day 0
    深度学习进阶(二十七)现代 LLM 的核心架构设计其二:SwiGLU
  • 热门文章
  • 十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧!!!
    奉劝各位学弟学妹们,该打造你的技术影响力了!
    五年了,我在 CSDN 的两个一百万。
    Java俄罗斯方块,老程序员花了一个周末,连接中学年代!
    面试官都震惊,你这网络基础可以啊!
    你真的会用百度吗?我不信 — 那些不为人知的搜索引擎语法
    心情不好的时候,用 Python 画棵樱花树送给自己吧
    通宵一晚做出来的一款类似CS的第一人称射击游戏Demo!原来做游戏也不是很难,连憨憨学妹都学会了!
    13 万字 C 语言从入门到精通保姆级教程2021 年版
    10行代码集2000张美女图,Python爬虫120例,再上征途
小工具 小游戏
Copyright © 2022 侵权请联系2656653265@qq.com    京ICP备2022015340号-1

京公网安备 11010502049817号