码迷,mamicode.com
首页 > 其他好文 > 详细

Nginx 反向代理设置

时间:2019-01-25 22:43:22      阅读:142      评论:0      收藏:0      [点我收藏+]

标签:http请求   list   灵活   usr   团队开发   设置   home   不同   view   

背景:

1.美国团队开发的web程序部署在一台服务器上,老旧的GlassFish2.x,还是windows,以下称App1。

2.我们新开发的web程序部署在另一台服务器上,Ubuntu12.04 server,新版本的GlassFish3.x,以下称App2。

 

问题:

要想办法把这两个程序伪装成一个站点,这样可以解决两个问题:

1.认证问题,浏览器先从App1登陆,保存cookie。然后再访问App2的时候,会将cookie发过来,App2通过解析cookie内的token,来进行用户身份认证,如果无token,或者无cookie,自动转向App1要求登陆。否则拿到token后,通过server端调用App1的验证API来检查该用户session是否过期。

2.同时支持HTTP/HTTPS,因为登陆等敏感请求需要加密。

 

来一张图,对理解我的话比较有帮助:

技术分享图片

 

如何配置呢,将配置写在一个独立的conf文件里面,包括两部分,一部分配置HTTP.

 

server {
    listen       80;
    server_name  192.168.1.10;

    access_log /opt/agol_http.log my_log;

    location ^~ /home {
        proxy_pass http://192.168.1.11;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    location ^~ /sharing {
        proxy_pass http://192.168.1.11;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    location /geoflow {
        proxy_pass http://192.168.1.10:8081/flow;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

 

 

HTTPS也单独配置一个Server

 

# HTTPS server                                                                                                                                                                   
server {
    listen       443 ssl;
    ssl_certificate      /usr/nginx/conf/server.crt;
    ssl_certificate_key  /usr/nginx/conf/server.key;
    server_name  10.112.18.178;
    access_log /opt/agol_https.log my_log;

    location / {
        proxy_pass https://192.168.1.11;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

这样Nginx看到如果是HTTPS请求,全部转向App1。如果是HTTP请求,则要看URL,根据不同的location,决定转向不同的应用。这个具体情况灵活配置了。


最后在nginx.conf的http设置里面加上

include agol.conf;

即可。

 

 

 

再分享一下我老师大神的人工智能教程吧。零基础!通俗易懂!风趣幽默!还带黄段子!希望你也加入到我们人工智能的队伍中来!https://blog.csdn.net/jiangjunshow

Nginx 反向代理设置

标签:http请求   list   灵活   usr   团队开发   设置   home   不同   view   

原文地址:https://www.cnblogs.com/skiwnywh/p/10321781.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!