Nginx与Lua自定义反向代理

简介: 在开发web应用时,浏览器的安全策略慢慢的变严格,一些跨域的操作都无法在正常操作。而现在这个云时代,我们可能很多服务依赖第三方的服务厂家,这样就导致了应用要不可避免的进行一些跨域操作。

在开发web应用时,浏览器的安全策略慢慢的变严格,一些跨域的操作都无法在正常操作。而现在这个云时代,我们可能很多服务依赖第三方的服务厂家,这样就导致了应用要不可避免的进行一些跨域操作。

可以修改浏览器的一些默认策略,来实现目的,但是浏览器版本众多,厂家也多,适配起来会稍微花一点时间。
因此想到使用Nginx做代理,来进行跨域请求,而其他请求正常访问nginx。这样保证在同一个域名下操作。

操作

#  root /usr/local/nginx/html/taobao;
server {
    listen 80;
    server_name *.ai-he.me;
    index index.html index.htm index.php;
    charset utf-8;

    location = /favicon.ico {
        access_log off;
        log_not_found off;
    }
    location = /robots.txt  {
        access_log off;
        log_not_found off;
    }

### 重点部分,请求到此处停止
    location ^~ /wantu/upload/ {
        # 这一句是设置代理请求的头部,域名设置为自己的域名
        proxy_set_header Host aihe.image.alimmdn.com;
        if ( $host ~* "^xx" ){
            rewrite_by_lua_block {
                local uri = ngx.re.sub(ngx.var.uri, "^/wantu/upload/(.*)", "/$1");
                ngx.req.set_uri(uri);
            }
           
            proxy_pass http://aihe.image.alimmdn.com;
            break;
        }
    }
####----
    location ~* \.(jpg|jpeg|png|gif|ico|css|js|map|woff|woff2|txt)$ {
        access_log off;
        add_header Cache-Control "public";
        add_header cache-status $upstream_cache_status;
        proxy_cache cache;
        error_log  logs/static-error.log warn;
        expires 30d;
        root html;
    }
    location ~ /\.ht {
        deny all;
    }
}

以上是配置代理的关键部分。做一下解释

  1. location ^~ /wantu/upload/,nginx请求匹配到这一步便终止请求,不再继续匹配。
  1. proxy_set_header Host aihe.image.alimmdn.com,设置请求的Host,有时候可以不用设置,不设置的话,nginx会自动将下面的proxy_pass代理的域名解析为地址。

  2. lua重写请求。


    img_61b298eef64256e957bb7153f96fa3d8.png
    lua与nginx的请求处理流程

    根据lua的处理过程,我们可以自定义代码块。
    如果请求是以xx开头的域名,就重写请求,将路径开头的/wantu/upload/去除。然后在将请求代理到我们想要指定的域名。

     if ( $host ~* "^xx" ){
            rewrite_by_lua_block {
                local uri = ngx.re.sub(ngx.var.uri, "^/wantu/upload/(.*)", "/$1");
                ngx.req.set_uri(uri);
            }
           
            proxy_pass http://aihe.image.alimmdn.com;
            break;
        }

当然这一步不使用lua语句也可以,使用nginx的rewrite模块,也是可以做到的。

最后

这里只是提供一点nginx反向代理其它域名的思路,方式应该有很多,仅供参考。

附录

相关实践学习
基于函数计算快速搭建Hexo博客系统
本场景介绍如何使用阿里云函数计算服务命令行工具快速搭建一个Hexo博客。
目录
相关文章
|
8天前
|
存储 缓存 Java
Openresty(lua+nginx)-Guava-Redis做多级缓存
Openresty(lua+nginx)-Guava-Redis做多级缓存
24 1
|
8天前
|
JSON 应用服务中间件 API
利用Grafana的API Key+Nginx反向代理实现Grafana免登录访问
利用Grafana的API Key+Nginx反向代理实现Grafana免登录访问
122 1
|
8天前
|
负载均衡 应用服务中间件 API
Nginx配置文件详解Nginx负载均衡Nginx静态配置Nginx反向代理
Nginx配置文件详解Nginx负载均衡Nginx静态配置Nginx反向代理
45 4
|
3天前
|
负载均衡 安全 应用服务中间件
nginx配置ssl和反向代理的配置代码
【5月更文挑战第2天】nginx配置ssl和反向代理的配置代码
22 3
|
8天前
|
域名解析 弹性计算 应用服务中间件
基于nginx反向代理实现OSS固定域名IP访问
本文基于阿里云OSS手册:https://help.aliyun.com/zh/oss/use-cases/use-an-ecs-instance-that-runs-centos-to-configure-a-reverse-proxy-for-access-to-oss,继续深入讨论如何利用nginx反向代理,实现固定的IP/域名访问OSS bucket。官方文档能够解决大部分的反向代理固定IP访问oss bucket的场景,但是对于必须使用域名作为endpoint的系统,会出现signatrue鉴权问题。本文继续在官方文档的基础上,将反向代理需要域名作为endpoint的场景补齐方案。
|
8天前
|
负载均衡 监控 Unix
[AIGC] Nginx:一个高性能的 Web 服务器和反向代理
[AIGC] Nginx:一个高性能的 Web 服务器和反向代理
|
8天前
|
负载均衡 JavaScript 前端开发
Nginx实现反向代理、负责均衡、动静分离
Nginx实现反向代理、负责均衡、动静分离
|
8天前
|
应用服务中间件 nginx
nginx进行反向代理的配置
在Nginx中设置反向代理的步骤:编辑`/etc/nginx/nginx.conf`,在http段加入配置,创建一个监听80端口、服务器名为example.com的虚拟主机。通过`location /`将请求代理到本地3000端口,并设置代理头。保存配置后,使用`sudo nginx -s reload`重载服务。完成配置,通过example.com访问代理服务器。
35 0
|
8天前
|
应用服务中间件 Nacos nginx
nacos 2.3.2模式 standalone 使用nginx 反向代理之后访问nacos控制台静
nacos 2.3.2模式 standalone 使用nginx 反向代理之后访问nacos控制台静
|
8天前
|
运维 前端开发 应用服务中间件
LNMP详解(七)——Nginx反向代理配置实战
LNMP详解(七)——Nginx反向代理配置实战
30 1