nginx 反向代理 apache url 静默重写和 https 重写

Question

那么首先，我如何才能让 http 仅在 login.php 页面上重定向到 https

关键是 http 和 https 的服务器块不同。如果您从单个服务器块提供服务，那么您的控制会受到更多限制。类似这样的方法应该可行。

server {
  server_name example.com;
  listen 80; 

  location = login.php {
    return 302 https://example.com/login.php;
  }
}

server {
  server_name example.com;
  listen 443 ssl;

  # define any locations required
}

从更大角度来看，您应该通过 https 为整个网站提供服务，以避免这些问题，除非有非常好的理由必须使用 http。您的应用程序可能必须意识到网站在 http 和 https 之间被分段，以支持此设置。

此外，通常不需要将 Nginx 和 Apache 一起使用。Nginx 可以完成 Apache 可以完成的大部分工作，同时使用两者会增加复杂性。

当你需要在 Nginx 中使用“if”时，你应该考虑Nginx“if is evil”文章。我确实使用 if，但仅用于设置控制缓存指令的变量，而不是用于任何关键或流程相关的变量。您应该尽可能避免使用“if”。

更新

本文向您展示如何将协议等标头传递到下一层，以便它知道原始协议。您最好完全摆脱 Apache，让 Nginx 使用 php-fpm 调用 PHP。

location / {
  proxy_set_header HOST $host;
  proxy_set_header X-Forwarded-Proto $scheme;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

  proxy_pass http://example.com/new/prefix;
}

删除 If 重定向

相反

location / {
  if ($uri = '/'){
    rewrite / /fp/ break;
  }
  // etc
}

您可以尝试类似这样的操作。等号运算符是精确匹配运算符。这将提供更好的性能（略微）和更可靠的操作。

location = / {
    rewrite / /fp/ break;
}

location / {
  // etc
}

我自己没有使用过重写，所以我不知道这是否是完成你尝试做的事情的最佳方法。

Answer 1