如何将Nginx中的POST/PUT/...重新路由到内部服务？

Question

我有一个安装了nginx的服务器（ubuntu 20.04内核）。在同一台服务器上，我在端口8080上有一个正在运行的Spring Boot Web（2.3.3.RELEASE）服务。

我想从外部访问Spring Boot Web服务中的资源，例如：。http://server/api/users访问http://localhost/api/users并将该响应返回给客户端。

我在nginx中配置了以下规则：

location /api {
    proxy_pass http://localhost:8080;
}

这对于GET请求很好，但对于POST或PUT则不行。对客户端的第一个响应是状态代码为301的响应：永久移动，根据HTTP规范，客户端应将HTTP方法更改为GET或HEAD。客户端在第一次响应后自动更改方法，如位于/var/log/nginx/access的nginx日志文件所示。日志：

192.168.0.1 - - [14/Oct/2020:11:23:56 +0100] "POST /api/users?key=key HTTP/1.1" 301 162 "-" "PostmanRuntime/7.26.5"
192.168.0.1 - - [14/Oct/2020:11:23:56 +0100] "GET /api/users?key=key HTTP/1.1" 200 93 "http://server/api/users?key=key" "PostmanRuntime/7.26.5"
192.168.0.1 - - [14/Oct/2020:11:23:59 +0100] "PUT /api/users/1/deleted?key=key&deleted=false HTTP/1.1" 301 162 "-" "PostmanRuntime/7.26.5"
192.168.0.1 - - [14/Oct/2020:11:23:59 +0100] "GET /api/users/1/deleted?key=key&deleted=false HTTP/1.1" 405 141 "http://server/api/users/1/deleted?key=key&deleted=false" "PostmanRuntime/7.26.5"

来自PUT请求的GET请求失败，返回405，因为路径“/api/users/{id}/deleted”没有映射的GET。我尝试在“location/api{..}”中添加和修改许多不同的配置例如：

location /api {
  proxy_pass      http://localhost:8080;
  proxy_redirect  http://localhost:8080/ /; # I tried "../api /", ".../api/ /", ".../ /api" 
  proxy_read_timeout 60s;

  proxy_set_header          Host            $host;
  proxy_set_header          X-Real-IP       $remote_addr;
  proxy_set_header          X-Forwarded-For $proxy_add_x_forwarded_for;
}

serverfault中建议（如何让nginx通过重写转发HTTP POST请求？）

我在trac上发现了完全相同的问题。nginx公司。com，但该配置也不起作用：

location /api { # "/api" and "/api/" doesn't work
    proxy_pass ​http://localhost:8080;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}

我现在完全不知道还有什么我应该试着让它工作。

---编辑：在@ti7和@Amplelarius的帮助下，现在的工作解决方案是：

NGINX位置条目：

location /api {
    proxy_pass http://localhost:8080;
    proxy_redirect off;
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-Server $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Forwarded-Port  $server_port;
}

并且在Spring Boot Service的application.properties中没有进行任何更改，因此这些设置都不会对这种情况执行任何操作：

server.use-forward-headers=true
server.forward-headers-strategy=native
server.forward-headers-strategy=framework
server.forward-headers-strategy=none

Answer 1

这可能是因为后端服务器认为请求是http，并将其重定向到https。尝试将此添加到您的位置块中：

proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-Port  $server_port;

它让您的后端服务器知道，请求实际上是通过https发出的，但tls会进一步终止（在大多数情况下，您必须将代理服务器列入白名单才能使其工作）。

根据这个答案，你可以这样做application.properties：

server.use-forward-headers=true

Answer 2

最近，我一直在使用带有nginx前端的出色GUnicorn WSGI服务器进行大量工作。

部署文档建议禁用proxy_redirect与proxy_pass和Host头集，这可能是您的麻烦的来源！

这对于处理POST和GET请求非常有效，尽管使用了完全不同的Web服务器。

location @proxy_to_app {
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header Host $http_host;
    # we don't want nginx trying to do something clever with
    # redirects, we set the Host: header above already.
    proxy_redirect off;
    proxy_pass http://app_server;
}