nginx通过自定义http header 进行服务转发

##  场景

由于小程序上线的需要，后台服务需要多版本并存。这里我们通过使用自定义的HTTP Header头来实现。

nginx接收到的头部为：

miniversion: 1.0

接收到此请求将会跳转到新的url中。

核心：客户端自定义的http header，在nginx的配置文件里能直接读取到。

条件：header必须用减号“-”分隔单词，nginx里面会转换为对应的下划线“_”连接的小写单词。

这里面不建议使用“_”，会被nginx忽略掉。

所以我们为了省事，使用的是小写字母全拼。可以使用"-" 会被转化成“_”。多一事不如少一事，所以还是使用小写字母。

## 修改nginx配置

主要的配置文件如下：

       server
        {
        listen       80;
        server_name  camp.h5.cc camp.cc camp.boss.cc;
        index index.jsp index.htm index.html index.do login.vm;
        charset utf-8;
        underscores_in_headers on;
        location ~ / {
                if ($http_miniversion = "1.0") {
                        proxy_pass http://Tall;

}


                        proxy_set_header  Host $host;
                        proxy_set_header  X-Real-IP  $remote_addr;
                        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                        proxy_pass http://127.0.0.1:8080;
                }
        access_log  /data/logs/cc_com_access wwwlog;
        error_log   /data/logs/cc_com_error ;
        }

这里的自定义header前，需要加上http_下才能识别整个变量。

这里的Tall是我们的新版本，127.0.0.1，是我配置的一个配合测试的站点。

此站点的nginx配置文件如下：

cat mytest.com 
server {
    listen 8080;
    server_name localhost;

    root /var/www/html;
    index wx.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

underscores_in_headers on：

nginx是支持读取非nginx标准的用户自定义header的，但是需要在http或者server下开启header的下划线支持:
比如我们自定义header为wx_unionid,获取该header时需要这样:$http_wx_unionid(一律采用小写，而且前面多了个http_)

这里必须强调的一点是我们必须配置：

proxy_set_header  Host $host;
proxy_set_header  X-Real-IP  $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

否则会导致自定义header头无效。

## 测试

echo "<h1>微信小程序测试平台</h1>" > /var/www/html/wx.html

 

这里如果我们直接使用浏览器，进行访问，不传递.http header;结果如下：

 

 这里我们使用postman进行参数传递的测试：

 

 

 

可以看到，访问到的是服务器的正常页面。

## 附录

nginx的主配置文件，仅供参考。

user www www;
worker_processes 8; 
error_log  /usr/local/nginx/logs/nginx_error.log  crit; 
pid        /usr/local/nginx/nginx.pid; 

#google_perftools_profiles /var/tmp/tcmalloc;

worker_rlimit_nofile 65535; 

events 
{  
         use epoll;  
         worker_connections 65535; 
}        

http 
{   
        include                                 mime.types;   
        default_type                            application/octet-stream;     
        charset                                 utf-8; 
    server_tokens                off;
        server_names_hash_bucket_size           128;
        client_header_buffer_size               4k; 
        large_client_header_buffers             4 4k;
        #client_max_body_size                    200m; 
        client_max_body_size                    1024m; 
        sendfile                                on;
        tcp_nopush                              on;
        tcp_nodelay                             on;
        keepalive_timeout                       60;
        open_file_cache                         max=204800 inactive=20s;
        open_file_cache_min_uses                1; 
        open_file_cache_valid                   30s;
        #proxy_connect_timeout                   300; 
        #proxy_send_timeout                      300; 
        #proxy_read_timeout                      300; 
    proxy_connect_timeout                   600;    
    proxy_send_timeout                      600;
    proxy_read_timeout                      600;    

        proxy_buffer_size                       16k; 
        proxy_buffers                           4 64k; 
        proxy_busy_buffers_size                 128k; 
        proxy_temp_file_write_size              128k; 
        gzip                                    on; 
        gzip_min_length                         1k; 
        gzip_buffers                            4 16k; 
        gzip_http_version                       1.1; 
        gzip_comp_level                         2; 
        gzip_types                              text/plain application/x-javascript text/css application/xml; 
        gzip_vary                               on; 
        # fastcgi_connect_timeout                 300;
        # fastcgi_send_timeout                    300;
        # fastcgi_read_timeout                    300;
    fastcgi_connect_timeout                 600;
    fastcgi_send_timeout                    600;
    fastcgi_read_timeout                    600;    

        fastcgi_buffer_size                     4k;
        fastcgi_buffers 8                       4k;
        fastcgi_busy_buffers_size               8k;
        fastcgi_temp_file_write_size            8k;
        fastcgi_cache_valid                     200 302 1h;
        fastcgi_cache_valid                     301 1d;
        fastcgi_cache_valid                     any 1m;
        fastcgi_cache_min_uses                  1;
        fastcgi_cache_use_stale                 error timeout invalid_header http_500;
        fastcgi_param                           SERVER_NAME     $host;
        server_name_in_redirect                 off;
        #add_header                              "X-UA-Compatible" "IE=EmulateIE8";
        upstream Tall {    
        server   192.168.150.13:9010;    
                }
        log_format  wwwlog  '$remote_addr - $remote_user [$time_local] "$request" '
        log_format  wwwlog  '$remote_addr - $remote_user [$time_local] "$request" '
        '$status $body_bytes_sent "$http_referer" '
        '"$http_user_agent" $http_x_forwarded_for';
include   vhosts/Tall/*;
include   vhosts/Ts/*;
include   vhosts/Tip/*;
}

 

参考链接：

http://www.ttlsa.com/nginx/nginx-proxy_set_header/

https://www.cnblogs.com/xiao987334176/p/11263649.html

 

最后付HTTPS完整配置文件，因为小程序需使用HTTPS

        server
        {
        listen       80;
        server_name  camp.h5.aixbx.com camp.aixbx.service camp.boss.aixbx.com;
        index index.jsp index.htm index.html index.do login.vm;
        charset utf-8;
        underscores_in_headers on;
        location ~ / {
        return 301 https://camp.h5.aixbx.com$request_uri;

}
        }
        server
        {
        listen       443 ssl;
        server_name  camp.h5.aixbx.com;
        index index.jsp index.htm index.html index.do login.vm;
        charset utf-8;
        underscores_in_headers on;
        ssl_certificate         /etc/pki/ssl/camp.h5.aixbx.com_nginx/camp.h5.aixbx.com.pem;
        ssl_certificate_key     /etc/pki/ssl/camp.h5.aixbx.com_nginx/camp.h5.aixbx.com.key;
        location ~ / {
                if ($http_miniversion = "1.0") {
                        proxy_pass http://Tall;

}


                        proxy_set_header  Host $host;
                        proxy_set_header  X-Real-IP  $remote_addr;
                        proxy_set_header X-Real-PORT $remote_port;
                        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                        proxy_pass http://127.0.0.1:8080;
                }
        access_log  /data/logs/aixbx_com_access wwwlog;
        error_log   /data/logs/aixbx_com_error ;
        }

 最后还赠送centos 6下的nginx启动脚本，根据yum安装之后生成的启动脚本进行修改的。不知道为啥还用6，咱也不敢问。

#!/bin/sh
#
# nginx - this script starts and stops the nginx daemon
#
# chkconfig:   - 85 15
# description:  Nginx is an HTTP(S) server, HTTP(S) reverse \
#               proxy and IMAP/POP3 proxy server
# processname: nginx
# config:      /etc/nginx/nginx.conf
# config:      /etc/sysconfig/nginx
# pidfile:     /var/run/nginx.pid

# Source function library.
. /etc/rc.d/init.d/functions

# Source networking configuration.
. /etc/sysconfig/network

# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0

nginx="/usr/local/nginx/sbin/nginx"
prog=$(basename $nginx)

sysconfig="/etc/sysconfig/$prog"
lockfile="/var/lock/subsys/nginx"
pidfile="/usr/local/nginx/${prog}.pid"

NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf"

[ -f $sysconfig ] && . $sysconfig


start() {
    [ -x $nginx ] || exit 5
    [ -f $NGINX_CONF_FILE ] || exit 6
    echo -n $"Starting $prog: "
    daemon $nginx -c $NGINX_CONF_FILE
    retval=$?
    echo
    [ $retval -eq 0 ] && touch $lockfile
    return $retval
}

stop() {
    echo -n $"Stopping $prog: "
    killproc -p $pidfile $prog
    retval=$?
    echo
    [ $retval -eq 0 ] && rm -f $lockfile
    return $retval
}

restart() {
    configtest_q || return 6
    stop
    start
}

reload() {
    configtest_q || return 6
    echo -n $"Reloading $prog: "
    killproc -p $pidfile $prog -HUP
    echo
}

configtest() {
    $nginx -t -c $NGINX_CONF_FILE
}

configtest_q() {
    $nginx -t -q -c $NGINX_CONF_FILE
}

rh_status() {
    status $prog
}

rh_status_q() {
    rh_status >/dev/null 2>&1
}

# Upgrade the binary with no downtime.
upgrade() {
    local oldbin_pidfile="${pidfile}.oldbin"

    configtest_q || return 6
    echo -n $"Upgrading $prog: "
    killproc -p $pidfile $prog -USR2
    retval=$?
    sleep 1
    if [[ -f ${oldbin_pidfile} && -f ${pidfile} ]];  then
        killproc -p $oldbin_pidfile $prog -QUIT
        success $"$prog online upgrade"
        echo 
        return 0
    else
        failure $"$prog online upgrade"
        echo
        return 1
    fi
}

# Tell nginx to reopen logs
reopen_logs() {
    configtest_q || return 6
    echo -n $"Reopening $prog logs: "
    killproc -p $pidfile $prog -USR1
    retval=$?
    echo
    return $retval
}

case "$1" in
    start)
        rh_status_q && exit 0
        $1
        ;;
    stop)
        rh_status_q || exit 0
        $1
        ;;
    restart|configtest|reopen_logs)
        $1
        ;;
    force-reload|upgrade) 
        rh_status_q || exit 7
        upgrade
        ;;
    reload)
        rh_status_q || exit 7
        $1
        ;;
    status|status_q)
        rh_$1
        ;;
    condrestart|try-restart)
        rh_status_q || exit 7
        restart
        ;;
    *)
        echo $"Usage: $0 {start|stop|reload|configtest|status|force-reload|upgrade|restart|reopen_logs}"
        exit 2
esac

 ## 通过get参数判断转发

nginx 获取请求头，URL参数
获取url参数
在 ngx_lua 中访问 Nginx 内置变量 ngx.var.arg_PARAMETER 即可获得GET参数PARAMETER的内容。
在 nginx配置中，通过$arg_PARAMETER 即可获得GET参数PARAMETER的内容。
获取请求头
在 ngx_lua 中访问 Nginx 内置变量 ngx.var.http_HEADER 即可获得请求头HEADER的内容。
在 nginx配置中，通过$http_HEADER 即可获得请求头HEADER的内容。

if ($arg_miniversion = "1.1"){
                      proxy_pass http://127.0.0.1:20032;
}

 

## Nginx返回大长度的JSON数据被截断

1. 添加nginx参数，增加缓存字符串大小,在http字段中

proxy_buffer_size                       512k;
proxy_buffers                           16 512k;
proxy_busy_buffers_size                 512k;
proxy_temp_file_write_size              512k;

 

2. 遇到全新问题，原因是大文件会先缓存到/proxy-temp文件夹下面，然后再返回

Permission denied while reading upstream

修改文件夹的权限为nginx的用户，根据你项目的实际情况来修改

chown -R www:www /usr/local/nginx/proxy-temp