cms 学校网站,衡阳网站建设公司哪家好,平面设计素材图库,网站建设的市场容量1. 前言
项目一些信息需要通过站内信主动推动给用户#xff0c;使用websocket。web服务器选用nginx#xff0c;但是域名是以前通过阿里云申请的#xff0c;解析ip也是阿里云的服务器#xff0c;甲方不希望更换域名。新的系统需要部署在内网服务器#xff0c;简单拓扑图如…1. 前言
项目一些信息需要通过站内信主动推动给用户使用websocket。web服务器选用nginx但是域名是以前通过阿里云申请的解析ip也是阿里云的服务器甲方不希望更换域名。新的系统需要部署在内网服务器简单拓扑图如下所示 其中第二台服务器运维不在我们这边nginx反向代理需要经过多级配置相关软件版本如下
软件版本描述centos7操作系统inux发行版本nginxngx_openresty/1.4.3.6web服务器软件
2. nginx配置代理websocket
nginx转发websocket添加配置如下
map $http_upgrade $connection_upgrade {default upgrade; close;
}proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;## 或者
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection upgrade;完整nginx server配置如下
map $http_upgrade $connection_upgrade {default upgrade; close;
}
server {listen 80;server_name www.abc.com;# ws 转发location /websocket {proxy_pass http://xxx.xxx.xxx.xxx; proxy_set_header Host $host;proxy_set_header X-real-ip $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_http_version 1.1;proxy_set_header Upgrade $http_upgrade;proxy_set_header Connection $connection_upgrade;} location / {proxy_set_header Host $host;proxy_set_header X-real-ip $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;client_max_body_size 500M;proxy_pass http://xxx.xxx.xxx.xxx;}
}
server {listen 443 ssl;#配置HTTPS的默认访问端口为443。#如果未在此处配置HTTPS的默认访问端口可能会造成Nginx无法启动。#如果您使用Nginx 1.15.0及以上版本请使用listen 443 ssl代替listen 443和ssl on。server_name www.abc.com; #需要将yourdomain替换成证书绑定的域名。proxy_set_header Host $host;proxy_set_header X-Real-Ip $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;ssl_certificate cert/www.abc.com.pem; #需要将cert-file-name.pem替换成已上传的证书文件的名称。ssl_certificate_key cert/www.abc.com.key; #需要将cert-file-name.key替换成已上传的证书私钥文件的名称。ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;#表示使用的加密套件的类型。ssl_protocols TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型。ssl_prefer_server_ciphers on;client_max_body_size 500M;# wss 转发location /websocket {proxy_pass http:http://xxx.xxx.xxx.xxx; proxy_set_header Host $host;proxy_set_header X-Real-Ip $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_http_version 1.1;proxy_set_header Upgrade $http_upgrade;proxy_set_header Connection $connection_upgrade;}location / {proxy_pass http://xxx.xxx.xxx.xxx;}}/websocket是我们的前端websocket的链接路径 www.abc.com可以更换为自己的域名 如果域名走http协议只需要配置监听80端口如果需要走https协议只需要配置监听443端口即可
关于域名证书nginx相关知识自行搜索相关内容。
3.多级nginx配置
多级nginx转发同样每级都需要添加如下三项配置
map $http_upgrade $connection_upgrade {default upgrade; close;
}
# .......
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;## 或者
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection upgrade;如果任一一级nginx没添加该配置那么请求就是普通的http或者https请求容易报错404。
完整配置参考2
4.问题
websocket连接失败常见问题参考下面链接3我遇到的问题如下
4.1 内层未配置头信息导致404 浏览器console报错”wss://www.abc.com/websocket/xxx“ 404仔细看1中配置监听443端口其中有几项配置 proxy_set_header Host $host;proxy_set_header X-real-ip $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;我在外层和/websocket都有配置 nginx配置生效为就近原则如果路径配置/websocket那么响应的/websocket下面配置生效如果没匹配上外层的就生效 当我把/websocket下面这几项配置去掉后报错404也就是说这几项配置放在外层没生效现在我也没搞明白是啥原因
结语 ❓QQ:806797785 ⭐️仓库地址https://gitee.com/gaogzhen ⭐️仓库地址https://github.com/gaogzhen [1]websocket多级nginx代理[CP/OL].
[2]解决 This request has been blocked this endpoint must be available over WSS.[CP/OL].
[3]WebSocket 连接失败的根本原因及解决方法[CP/OL].
[4]nginx转发WebSocket[CP/OL].
