nginx反向代理webSocket配置

发布时间 - 2019-05-13 00:00:00    点击率:

最近在做项目的时候用到了websocket协议,而且是在微信小程序中用到了websocket,微信小程序中使用wss协议的时候不能设置端口,只能使用默认的443端口。我的https已经监听了443端口,websocket再去监听443,肯定不行啊。要想办法解决。于是想到了两种办法解决。一种解决办法是把websocket部署到另一台服务器上,这样成本也太高了。另一种办法,就是使用nginx反向代理。

因为webSocket协议是基于http协议升级的(见下图),所以可以使用nginx反向代理webSocket.

从这张图片上可以看出,webSocket连接的建立是在http协议的基础上。

GET /chat HTTP/1.1
Host: server.example.com
Upgrade: websocket
Connection: Upgrade
Sec-WebSocket-Key: x3JJHMbDL1EzLkh9GBhXDw==
Sec-WebSocket-Protocol: chat, superchat
Sec-WebSocket-Version: 13
Origin: http://example.com

熟悉HTTP的童鞋可能发现了,这段类似HTTP协议的握手请求中,只是多了几个东西。

Upgrade: websocket
Connection: Upgrade

这个就是Websocket的核心了,告诉Apache、Nginx等服务器:我发起的是Websocket协议。

Sec-WebSocket-Key: x3JJHMbDL1EzLkh9GBhXDw==
Sec-WebSocket-Protocol: chat, superchat
Sec-WebSocket-Version: 13

首先,Sec-WebSocket-Key 是一个Base64 encode的值,这个是浏览器随机生成的,告诉服务器:泥煤,不要忽悠窝,我要验证尼是不是真的是Websocket助理。

最后,Sec-WebSocket-Version 是告诉服务器所使用的Websocket Draft(协议版本),在最初的时候,Websocket协议还在 Draft 阶段,各种奇奇怪怪的协议都有,而且还有很多期奇奇怪怪不同的东西,什么Firefox和Chrome用的不是一个版本之类的,当初Websocket协议太多可是一个大难题。。不过现在还好,已经定下来啦大家都使用的一个东西

然后服务器会返回下列东西,表示已经接受到请求, 成功建立Websocket啦!

HTTP/1.1 101 Switching Protocols
Upgrade: websocket
Connection: Upgrade
Sec-WebSocket-Accept: HSmrc0sMlYUkAGmm5OPpG2HaGWk=
Sec-WebSocket-Protocol: chat

这里开始就是HTTP最后负责的区域了,告诉客户,我已经成功切换协议啦~

Upgrade: websocket
Connection: Upgrade

依然是固定的,告诉客户端即将升级的是Websocket协议。至此,HTTP已经完成它所有工作了,接下来就是完全按照Websocket协议进行了。

明白协议的原理了就可以下一步了

首先nginx先配置好https的证书

服务器的证书是老大配置好的,我就直接用了。需要的自己查一下吧0.0

在nginx配置文件的service节点中添加如下配置

location /wss
        {
                 proxy_pass http://127.0.0.1:8888;
                 proxy_http_version 1.1;
                 proxy_set_header Upgrade $http_upgrade;
                 proxy_set_header Connection "Upgrade";
                proxy_set_header X-Real-IP $remote_addr;
         }

解释一下参数

/wss这个是随便起的,告诉Nginx要代理的url,现在我的设置为wss,当我访问的我的服务器https://abc.com/wss时,Nginx会把我的请求映射到本机的8888端口。

proxy_pass 要代理到的url,我的代理到本机的8888端口。

proxy_http_version 代理时使用的 http版本。

重点来了:

代理webSocket的关键参数

proxy_set_header Upgrade 把代理时http请求头的Upgrade 设置为原来http请求的请求头,wss协议的请求头为websocket

proxy_set_header Connection 因为代理的wss协议,所以http请求头的Connection设置为Upgrade

proxy_set_header X-Real-IP 给代理设置原http请求的ip,填写$remote_addr 即可

至于websocket协议的response的参数,在反向代理的时候不用管。

到这里,Nginx反向代理webSocket的配置就完成了,重启Nginx,用websocket连接试试,在原来wss地址的地方填写wss://abc.com/wss。如果websocket成功连接,说明Nginx反向代理websocket已经成功了。

总结

现在的配置只是反向代理到本机时的配置,如果要反向代理到别的主机,在代理时可能会跨域问题,需要在Nginx的反向代理中做跨域的配置。

思考

在Nginx的配置文件中能看到这一段

location ~ .php$ {
      root html;
      fastcgi_pass 127.0.0.1:9000;
      fastcgi_index index.php;
      fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
      include fastcgi_params;
}

这是Nginx中php的配置文件,我擦,怎么这么眼熟,这个配置清单跟刚才的websocket的反向代理这么像。通过上网查资料才知道,原来Nginx在处理php类型的请求时,把请求发fastcgi管理进程处理,fascgi管理进程选择cgi子进程处理结果并返回被nginx,而php-fpm是一个PHP FastCGI管理器,nginx本身不能处理PHP,它只是个web服务器,当接收到请求后,如果是php请求,则发给php解释器处理,并把结果返回给客户端。所以说Nginx在处理php类型的请求时,本质上也是通过反向代理功能实现的。

我们可以把思维展开,用Nginx反向代理可以实现更多的功能,比如代理Tomcat

location /Tomcat
        {
                 proxy_pass http://127.0.0.1:8080;
                 proxy_http_version 1.1;
                proxy_set_header X-Real-IP $remote_addr;
         }

当然,也可以用Nginx反向代理实现负载均衡,这个我还没有试过,等以后用到了,再来补充。


# nginx  # websocket  # php  # tomcat  # firefox  # chrome  # CGI  # apache  # 微信小程序  # http  # https  # 负载均衡  # 的是  # 是一个  # 是在  # 配置文件  # 设置为  # 本机  # 怪怪  # 奇奇  # 客户端  # 这是 


相关栏目: 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571


相关推荐: HTML5空格在Angular项目里怎么处理_Angular中空格的渲染问题【详解】  轻松掌握MySQL函数中的last_insert_id()  Laravel的Blade指令怎么自定义_创建你自己的Laravel Blade Directives  Laravel如何使用Scope本地作用域_Laravel模型常用查询逻辑封装技巧【手册】  Laravel如何实现密码重置功能_Laravel密码找回与重置流程  想要更高端的建设网站,这些原则一定要坚持!  高防服务器租用如何选择配置与防御等级?  Java垃圾回收器的方法和原理总结  如何在IIS7上新建站点并设置安全权限?  Linux系统命令中screen命令详解  html5如何设置样式_HTML5样式设置方法与CSS应用技巧【教程】  ,南京靠谱的征婚网站?  Laravel怎么配置不同环境的数据库_Laravel本地测试与生产环境动态切换【方法】  Laravel Blade模板引擎语法_Laravel Blade布局继承用法  如何用ChatGPT准备面试 模拟面试问答与职场话术练习教程  做企业网站制作流程,企业网站制作基本流程有哪些?  Laravel中Service Container是做什么的_Laravel服务容器与依赖注入核心概念解析  phpredis提高消息队列的实时性方法(推荐)  Laravel如何编写单元测试和功能测试?(PHPUnit示例)  中国移动官方网站首页入口 中国移动官网网页登录  Laravel怎么使用Markdown渲染文档_Laravel将Markdown内容转HTML页面展示【实战】  Python文件操作最佳实践_稳定性说明【指导】  广州网站制作公司哪家好一点,广州欧莱雅百库网络科技有限公司官网?  Laravel表单请求验证类怎么用_Laravel Form Request分离验证逻辑教程  php在windows下怎么调试_phpwindows环境调试操作说明【操作】  如何在阿里云部署织梦网站?  Laravel如何生成URL和重定向?(路由助手函数)  Laravel如何部署到服务器_线上部署Laravel项目的完整流程与步骤  Python自然语言搜索引擎项目教程_倒排索引查询优化案例  如何在万网主机上快速搭建网站?  Linux安全能力提升路径_长期防护思维说明【指导】  小视频制作网站有哪些,有什么看国内小视频的网站,求推荐?  北京的网站制作公司有哪些,哪个视频网站最好?  如何在服务器上三步完成建站并提升流量?  javascript如何操作浏览器历史记录_怎样实现无刷新导航  Android仿QQ列表左滑删除操作  如何快速选择适合个人网站的云服务器配置?  Laravel如何创建和注册中间件_Laravel中间件编写与应用流程  javascript事件捕获机制【深入分析IE和DOM中的事件模型】  如何用PHP快速搭建CMS系统?  EditPlus中的正则表达式 实战(2)  微信小程序 五星评分(包括半颗星评分)实例代码  阿里云网站搭建费用解析:服务器价格与建站成本优化指南  Laravel如何实现全文搜索_Laravel Scout集成Algolia或Meilisearch教程  1688铺货到淘宝怎么操作 1688一键铺货到自己店铺详细步骤  iOS发送验证码倒计时应用  Laravel如何实现数据导出到PDF_Laravel使用snappy生成网页快照PDF【方案】  C#如何调用原生C++ COM对象详解  Java解压缩zip - 解压缩多个文件或文件夹实例  制作旅游网站html,怎样注册旅游网站?