代理安全网络袜子通过nginx播放服务器

Question

我正在运行一个Play框架应用程序，其中一个javascript需要连接到服务器上的websocket。服务器正在Play应用程序前面运行一个带有SSL的nginx代理，具有以下设置：

proxy_buffering off;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $host;
proxy_cache_path /var/lib/nginx/cache levels=1:2 keys_zone=one:10m max_size=500m;
proxy_cache_methods GET HEAD;
proxy_cache_key $host$uri$is_args$args;
proxy_cache_valid 200 10m;
proxy_http_version 1.1;

upstream backend {
    server 127.0.0.1:9001;
}

server {
    listen 443 ssl default_server;
    listen [::]:443 ssl default_server;
    ssl on;
    server_name www.studiecirkel.net;
    gzip off;

    ssl_certificate     /home/sfr/certs/ssl-bundle.crt;
    ssl_certificate_key /home/sfr/certs/server.key;
    ssl_session_timeout 5m;
    ssl_ciphers     EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:+CAMELLIA256:+AES256:+CAMELLIA128:+AES128:+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!ECDSA:CAMELLIA256-SHA:AES256-SHA:CAMELLIA128-SHA:AES128-SHA;
    ssl_prefer_server_ciphers on;

    location / {
        proxy_pass https://backend;
        auth_basic "Internt alpha-test";
        auth_basic_user_file /home/sfr/studiecirkel/.htpasswd;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        tcp_nodelay on;
    }
}

javascript如下所示：

var chatSocket = new WS("@routes.HomeController.connectChat().webSocketURL(request)");

connectChat方法看起来像这样:

public LegacyWebSocket<JsonNode> connectChat() {
        return new LegacyWebSocket<JsonNode>() {
            public void onReady(WebSocket.In<JsonNode> in, WebSocket.Out<JsonNode> out){
                // Some internal code here
            }
        };
    }

当一切都在localhost上时，这工作得很好，但是现在服务器在云中，我在Chromium中得到以下错误:

与“wss://backend/messages/socket/”的 WebSocket 连接失败： 连接建立错误： net：：ERR_NAME_NOT_RESOLVED

我还尝试将proxy_pass指令地址从后端切换到127.0.0.1:9001，然后我得到ERR _ CONNECTION _ denied。

如果我尝试使用“proxy_pass http://backend”并在代理后面切换到非SSL，浏览器会说websocket连接不安全，不会连接。

这里会有什么问题呢？websockets必须能够直接连接到代理URL吗？启用SSL的websockets不是这样工作的吗？

Answer 1

问题在于此代码

var chatSocket = new WS("@routes.HomeController.connectChat().webSocketURL(request)")

它在服务器上被解析，因此出现ERR_NAME_NOT_RESOLVED错误。这是DNS错误时，客户端无法解决主机，这是后端在你的情况下，浏览器无法解决它。

尝试将其替换为以下代码，看看它是否有效

var chatSocket = new WS("messages/socket/");

更新。似乎上面的代码还不够。下面是从文档对象获取主机的方法

var webSocketURL = 'wss://' + window.location.host + '/messages/socket/';
var chatSocket = new (webSocketURL);