Nginx与Lua自定义反向代理

简介: 在开发web应用时,浏览器的安全策略慢慢的变严格,一些跨域的操作都无法在正常操作。而现在这个云时代,我们可能很多服务依赖第三方的服务厂家,这样就导致了应用要不可避免的进行一些跨域操作。

在开发web应用时,浏览器的安全策略慢慢的变严格,一些跨域的操作都无法在正常操作。而现在这个云时代,我们可能很多服务依赖第三方的服务厂家,这样就导致了应用要不可避免的进行一些跨域操作。

可以修改浏览器的一些默认策略,来实现目的,但是浏览器版本众多,厂家也多,适配起来会稍微花一点时间。
因此想到使用Nginx做代理,来进行跨域请求,而其他请求正常访问nginx。这样保证在同一个域名下操作。

操作

#  root /usr/local/nginx/html/taobao;
server {
    listen 80;
    server_name *.ai-he.me;
    index index.html index.htm index.php;
    charset utf-8;

    location = /favicon.ico {
        access_log off;
        log_not_found off;
    }
    location = /robots.txt  {
        access_log off;
        log_not_found off;
    }

### 重点部分,请求到此处停止
    location ^~ /wantu/upload/ {
        # 这一句是设置代理请求的头部,域名设置为自己的域名
        proxy_set_header Host aihe.image.alimmdn.com;
        if ( $host ~* "^xx" ){
            rewrite_by_lua_block {
                local uri = ngx.re.sub(ngx.var.uri, "^/wantu/upload/(.*)", "/$1");
                ngx.req.set_uri(uri);
            }
           
            proxy_pass http://aihe.image.alimmdn.com;
            break;
        }
    }
####----
    location ~* \.(jpg|jpeg|png|gif|ico|css|js|map|woff|woff2|txt)$ {
        access_log off;
        add_header Cache-Control "public";
        add_header cache-status $upstream_cache_status;
        proxy_cache cache;
        error_log  logs/static-error.log warn;
        expires 30d;
        root html;
    }
    location ~ /\.ht {
        deny all;
    }
}

以上是配置代理的关键部分。做一下解释

  1. location ^~ /wantu/upload/,nginx请求匹配到这一步便终止请求,不再继续匹配。
  1. proxy_set_header Host aihe.image.alimmdn.com,设置请求的Host,有时候可以不用设置,不设置的话,nginx会自动将下面的proxy_pass代理的域名解析为地址。

  2. lua重写请求。


    img_61b298eef64256e957bb7153f96fa3d8.png
    lua与nginx的请求处理流程

    根据lua的处理过程,我们可以自定义代码块。
    如果请求是以xx开头的域名,就重写请求,将路径开头的/wantu/upload/去除。然后在将请求代理到我们想要指定的域名。

     if ( $host ~* "^xx" ){
            rewrite_by_lua_block {
                local uri = ngx.re.sub(ngx.var.uri, "^/wantu/upload/(.*)", "/$1");
                ngx.req.set_uri(uri);
            }
           
            proxy_pass http://aihe.image.alimmdn.com;
            break;
        }

当然这一步不使用lua语句也可以,使用nginx的rewrite模块,也是可以做到的。

最后

这里只是提供一点nginx反向代理其它域名的思路,方式应该有很多,仅供参考。

附录

相关文章
|
2月前
|
缓存 负载均衡 应用服务中间件
Nginx七层(应用层)反向代理:HTTP反向代理proxy_pass篇
通过使用Nginx的反向代理功能,可以有效地提高Web应用的性能、安全性和可扩展性。配置过程中需要注意不同场景下的具体需求,如负载均衡、SSL终止和缓存策略等。正确配置和优化Nginx反向代理可以显著提升系统的整体表现。
369 20
|
3月前
|
缓存 Java 应用服务中间件
nginx的正向代理和反向代理以及tomcat
Nginx的正向代理和反向代理功能在不同的场景中具有重要作用,正向代理主要用于客户端访问控制和匿名浏览,而反向代理则用于负载均衡和高可用性服务。Tomcat作为Java Web应用服务器,与Nginx结合使用,可以显著提升Web应用的性能和稳定性。通过合理配置Nginx和Tomcat,可以构建高效、稳定和可扩展的Web服务架构。
222 11
|
3月前
|
存储 应用服务中间件 nginx
nginx反向代理bucket目录配置
该配置实现通过Nginx代理访问阿里云OSS存储桶中的图片资源。当用户访问代理域名下的图片URL(如 `http://代理域名/123.png`)时,Nginx会将请求转发到指定的OSS存储桶地址,并重写路径为 `/prod/files/2024/12/12/123.png`。
142 5
|
3月前
|
Web App开发 网络安全 数据安全/隐私保护
Lua中实现HTTP请求的User-Agent自定义
Lua中实现HTTP请求的User-Agent自定义
|
4月前
|
安全 应用服务中间件 网络安全
如何测试Nginx反向代理实现SSL加密访问的配置是否正确?
如何测试Nginx反向代理实现SSL加密访问的配置是否正确?
269 60
|
4月前
|
安全 应用服务中间件 网络安全
配置Nginx反向代理实现SSL加密访问的步骤是什么?
我们可以成功地配置 Nginx 反向代理实现 SSL 加密访问,为用户提供更安全、可靠的网络服务。同时,在实际应用中,还需要根据具体情况进行进一步的优化和调整,以满足不同的需求。SSL 加密是网络安全的重要保障,合理配置和维护是确保系统安全稳定运行的关键。
361 60
|
4月前
|
负载均衡 监控 应用服务中间件
配置Nginx反向代理时如何指定后端服务器的权重?
配置Nginx反向代理时如何指定后端服务器的权重?
270 61
|
4月前
|
缓存 负载均衡 算法
如何配置Nginx反向代理以实现负载均衡?
如何配置Nginx反向代理以实现负载均衡?
|
4月前
|
缓存 负载均衡 安全
Nginx的反向代理具体是如何实现的?
Nginx的反向代理具体是如何实现的?
|
4月前
|
存储 负载均衡 中间件
Nginx反向代理配置详解,图文全面总结,建议收藏
Nginx 是大型架构必备中间件,也是大厂喜欢考察的内容,必知必会。本篇全面详解 Nginx 反向代理及配置,建议收藏。
Nginx反向代理配置详解,图文全面总结,建议收藏