Nginx 经典应用

location / {
    proxy_pass http://lbs;
    proxy_redirect default;

    # 存放用户的真实ip
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;  
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  

    proxy_next_upstream error timeout http_503 non_idempotent;
    ?
    #开启错误拦截配置,一定要开启
    proxy_intercept_errors on;
}
?
# 不加 =200，则返回的就是原先的http错误码；配上后如果出现500等错误都返回给用户200状态，并跳转至/default_api
error_page  404 500 502 503 504  =200  /default_api;

location = /default_api {
    default_type application/json;
    return 200 ‘{"code":"-1","msg":"invoke fail, not found "}‘;
}

单独网站屏蔽IP的方法，把include xxx; 放到网址对应的在 server{} 语句块，虚拟主机
所有网站屏蔽IP的方法，把include xxx; 放到 http{} 语句块。
?
nginx配置如下：

http{
    # ....
    # blacklist.conf 和 nginx.conf 在同一个目录下
    include blacklist.conf;
}
?
location / {
    proxy_pass http://lbs;
    proxy_redirect default;
}
?
?
# blacklist.conf 文件内容
deny 192.168.159.2;
deny 192.168.159.32;

协议相同  http https
域名相同  www.xdclass.net
端口相同  80  81
?
一句话：浏览器从一个域名的网页去请求另一个域名的资源时，域名、端口、协议任一不同，都是跨域
?
浏览器控制台跨域提示：
No ‘Access-Control-Allow-Origin‘ header is present on the requested resource. Origin ‘null‘ is therefore not allowed access.

location / { 
    add_header ‘Access-Control-Allow-Origin‘ $http_origin;
    add_header ‘Access-Control-Allow-Credentials‘ ‘true‘;
    add_header ‘Access-Control-Allow-Headers‘ ‘DNT,web-token,app-token,Authorization,Accept,Origin,Keep-Alive,User-Agent,X-Mx-ReqToken,X-Data-Type,X-Auth-Token,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range‘;
    add_header Access-Control-Allow-Methods ‘GET,POST,OPTIONS‘;
?
    #如果预检请求则返回成功,不需要转发到后端
    if ($request_method = ‘OPTIONS‘) {
        add_header ‘Access-Control-Max-Age‘ 1728000;
        add_header ‘Content-Type‘ ‘text/plain; charset=utf-8‘;
        add_header ‘Content-Length‘ 0;
        return 200;
    }
}

^ 以什么开始
$ 以什么结束
?
^/api/user$

location = /uri
= 表示精准匹配，只要完全匹配上才能生效

location /uri
不带任何修饰符，表示前缀匹配

location ^~ /uri/
匹配任何已 /uri/ 开头的任何查询并且停止搜索
 
location /
通用匹配，任何未匹配到其他location的请求都会匹配到

server { 
　　server_name xdclass.net;   
　　location ~^/api/pub$ { 
　　　　...
　　}
}
?
^/api/pub$这个正则表达式表示字符串必须以/开始，以b $结束，中间必须是/api/pub
?
http://xdclass.net/api/v1 匹配（完全匹配）
?
http://xdclass.net/API/PUB 不匹配，大小写敏感
?
http://xdclass.net/api/pub?key1=value1 匹配
?
http://xdclass.net/api/pub/ 不匹配
?
http://xdclass.net/api/public 不匹配，不能匹配正则表达式

location = /img/test.png {
    1;
}
?
location /img/test.png {
    return 2;
}
?
location ^~/img/ {
    return 3;
}
?
location =/ {
    return 4;
}
?
location / {
    return 5;
}

rewrite ^/(.*)  https://xdclass.net/$1 permanent
# 这是一个正则表达式，匹配完整的域名和后面的路径地址
# replacement部分是https://xdclass.net/$1，$1是取自regex部分()里的内容

字符            描述
^               匹配输入字符串的起始位置
$               匹配输入字符串的结束位置
*               匹配前面的字符零次或者多次
+               匹配前面字符串一次或者多次
?               匹配前面字符串的零次或者一次
.               匹配除“\n”之外的所有单个字符
(pattern)       匹配括号内的pattern

标记符号    说明
last        本条规则匹配完成后继续向下匹配新的location URI规则
break       本条规则匹配完成后终止，不在匹配任何规则
redirect    返回302临时重定向
permanent   返回301永久重定向

server {
　　listen    80;
　　server_name xdclass.net;
　　location / {
　　　　proxy_pass http://lbs;
       proxy_read_timeout 300s; //websocket空闲保持时长
　　　　proxy_set_header Host $host;
　　　　proxy_set_header X-Real-IP $remote_addr;
　　　　proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
　　　　proxy_http_version 1.1;
   
　　　　proxy_set_header Upgrade $http_upgrade;
　　　　proxy_set_header Connection $connection_upgrade;
　　} 
}

proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;

HTTP/1.1 101 Switching Protocols
Upgrade: websocket
Connection: upgrade