如何使用Nginx实现安全的Web套接字连接？

Question

我可以通过JavaScript直接将Web套接字连接到我的PHP守护进程服务器：var websocket = new WebSocket（“ws：//IP：PORT”）;这将正确握手，但是当我尝试nginx代理 http://IP 它无法接收Sec-WebSocket-Key的标头值并且握手失败。

-最近更新:JavaScript根本无法连接，原因是:语法错误:指定了无效或非法的字符串！

nginx config file:

    upstream chatwebsocket {
        server 127.0.0.1:9090;
    }
    server {
       # ...
       listen 80 default_server;
       location / {
          proxy_pass http://chatwebsocket;
          ...
          proxy_set_header Sec-WebSocket-Key      $http_sec_websocket_key;
       } 

变量：$http_sec_websocket_key未设置...为什么？我应该为此使用什么变量？我的PHP聊天服务器没有获得名为： Sec-Webocket-Key的Web套接字标头“Value”。我可以手动将其设置为某个虚拟值：proxy_set_headerSec-WebSocket-Key 13；我的PHP日志文件将显示它的密钥为13。

还有，当我去http://IP我可以在浏览器控制台窗口中检查响应标题。HTTP/1.1 400是一个错误的密钥请求，这是我在PHP中创建的错误，当：注意-$headers被转换为小写并被修剪…并且工作正常。。。

$headers[strtolower(trim($matches[1]))] = trim($matches[2]);

    if (! isset($headers['sec-websocket-key'])) { 
       return "HTTP/1.1 400 Bad Key Request"; //...

为什么？我想做的是，一旦HTTP工作，我想使用HTTPS安全地使用加密形式的WebSocket，同时保持我的网页流量安全。

我已经看过这些页面：https://github.com/die-net/nginx-config-example/blob/master/include/proxy-headers和http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_set_header.不知道为什么$http_sec_websocket_key没有得到一个值集…或者用什么变量代替它？

好像是JavaScript问题:var web socket = new web socket(' http://IP ')；语法错误:指定了无效或非法的字符串

如何将JavaScript页面连接到Nginx网页代理，可能吗？或者我如何设置服务器来执行wss://IP

还是用PHP中的简单小代码来实现wss套接字？

哈，我现在知道了，这是Nginx配置：

map $http_upgrade $connection_upgrade {
    default upgrade;
    '' close;
}

upstream chatwebsocket {
    server 127.0.0.1:9090;
}

server {
    listen 8020;
    location / {
        proxy_pass http://chatwebsocket;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
    }
}

我错过了proxy_set_header**

提升

* * $ http _ upgrade

Answer 1

在JavaScript do中:< code > var web socket = new web socket(' WSS://domain name:443 ')；

在Nginx中做：

map $http_upgrade $connection_upgrade {
    default upgrade;
    '' close;
}

upstream appwebsocket {
    server 127.0.0.1:9090;
}

server {
    listen   443;
    server_name YOUR_Domain_Name_HERE;

    ssl  on;
    ssl_certificate  /etc/nginx/ssl/ssl.crt;
    ssl_certificate_key  /etc/nginx/ssl/ssl.key;

    ssl_session_timeout  5m;

    ssl_protocols  SSLv3 TLSv1;
    ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv3:+EXP;
    ssl_prefer_server_ciphers   on;

    location / {
        proxy_pass http://appwebsocket;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
    }
}

进行连接升级是让一切在Nginx中工作的敲门砖。我不需要设置Sec-WebSocket-Key头(在nginx中)！此外，我不需要重写我的PHP应用程序！

请记住，您可以将路径添加到nginx位置路径，这样您就可以保持网页在线并将Web套接字路由到该路径！！