nginx反向代理webSocket配置的方法-創(chuàng)新互聯(lián)

小編給大家分享一下nginx反向代理webSocket配置的方法，相信大部分人都還不怎么了解，因此分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后大有收獲，下面讓我們一起去了解一下吧！

成都創(chuàng)新互聯(lián)公司是一家集成都網(wǎng)站建設(shè)、成都網(wǎng)站制作、網(wǎng)站頁面設(shè)計、網(wǎng)站優(yōu)化SEO優(yōu)化為一體的專業(yè)網(wǎng)站設(shè)計公司，已為成都等多地近百家企業(yè)提供網(wǎng)站建設(shè)服務(wù)。追求良好的瀏覽體驗,以探求精品塑造與理念升華,設(shè)計最適合用戶的網(wǎng)站頁面。合作只是第一步，服務(wù)才是根本,我們始終堅持講誠信，負責(zé)任的原則，為您進行細心、貼心、認真的服務(wù),與眾多客戶在蓬勃發(fā)展的市場環(huán)境中,互促共生。

最近在做項目的時候用到了webSocket協(xié)議,而且是在微信小程序中用到了webSocket,微信小程序中使用wss協(xié)議的時候不能設(shè)置端口,只能使用默認的443端口。我的https已經(jīng)監(jiān)聽了443端口，webSocket再去監(jiān)聽443，肯定不行啊。要想辦法解決。于是想到了兩種辦法解決。一種解決辦法是把webSocket部署到另一臺服務(wù)器上，這樣成本也太高了。另一種辦法，就是使用nginx反向代理。

因為webSocket協(xié)議是基于http協(xié)議升級的（見下圖），所以可以使用nginx反向代理webSocket.

nginx反向代理webSocket配置的方法

從這張圖片上可以看出，webSocket連接的建立是在http協(xié)議的基礎(chǔ)上。

GET /chat HTTP/1.1
Host: server.example.com
Upgrade: websocket
Connection: Upgrade
Sec-WebSocket-Key: x3JJHMbDL1EzLkh9GBhXDw==
Sec-WebSocket-Protocol: chat, superchat
Sec-WebSocket-Version: 13
Origin: http://example.com

熟悉HTTP的童鞋可能發(fā)現(xiàn)了，這段類似HTTP協(xié)議的握手請求中，只是多了幾個東西。

Upgrade: websocket
Connection: Upgrade

這個就是Websocket的核心了，告訴Apache、Nginx等服務(wù)器：我發(fā)起的是Websocket協(xié)議。

Sec-WebSocket-Key: x3JJHMbDL1EzLkh9GBhXDw==
Sec-WebSocket-Protocol: chat, superchat
Sec-WebSocket-Version: 13

首先，Sec-WebSocket-Key 是一個Base64 encode的值，這個是瀏覽器隨機生成的，告訴服務(wù)器：泥煤，不要忽悠窩，我要驗證尼是不是真的是Websocket助理。

最后，Sec-WebSocket-Version 是告訴服務(wù)器所使用的Websocket Draft（協(xié)議版本），在最初的時候，Websocket協(xié)議還在 Draft 階段，各種奇奇怪怪的協(xié)議都有，而且還有很多期奇奇怪怪不同的東西，什么Firefox和Chrome用的不是一個版本之類的，當初Websocket協(xié)議太多可是一個大難題。。不過現(xiàn)在還好，已經(jīng)定下來啦大家都使用的一個東西

然后服務(wù)器會返回下列東西，表示已經(jīng)接受到請求，成功建立Websocket啦！

HTTP/1.1 101 Switching Protocols
Upgrade: websocket
Connection: Upgrade
Sec-WebSocket-Accept: HSmrc0sMlYUkAGmm5OPpG2HaGWk=
Sec-WebSocket-Protocol: chat

這里開始就是HTTP最后負責(zé)的區(qū)域了，告訴客戶，我已經(jīng)成功切換協(xié)議啦~

Upgrade: websocket
Connection: Upgrade

依然是固定的，告訴客戶端即將升級的是Websocket協(xié)議。至此，HTTP已經(jīng)完成它所有工作了，接下來就是完全按照Websocket協(xié)議進行了。

明白協(xié)議的原理了就可以下一步了

首先nginx先配置好https的證書

服務(wù)器的證書是老大配置好的，我就直接用了。需要的自己查一下吧0.0

在nginx配置文件的service節(jié)點中添加如下配置

location /wss
        {
                 proxy_pass http://127.0.0.1:8888;
                 proxy_http_version 1.1;
                 proxy_set_header Upgrade $http_upgrade;
                 proxy_set_header Connection "Upgrade";
                proxy_set_header X-Real-IP $remote_addr;
         }

解釋一下參數(shù)

/wss這個是隨便起的,告訴Nginx要代理的url,現(xiàn)在我的設(shè)置為wss,當我訪問的我的服務(wù)器https://abc.com/wss時,Nginx會把我的請求映射到本機的8888端口。

proxy_pass 要代理到的url,我的代理到本機的8888端口。

proxy_http_version 代理時使用的 http版本。

重點來了:

代理webSocket的關(guān)鍵參數(shù)

proxy_set_header Upgrade 把代理時http請求頭的Upgrade 設(shè)置為原來http請求的請求頭,wss協(xié)議的請求頭為websocket

proxy_set_header Connection 因為代理的wss協(xié)議,所以http請求頭的Connection設(shè)置為Upgrade

proxy_set_header X-Real-IP 給代理設(shè)置原h(huán)ttp請求的ip,填寫$remote_addr 即可

至于websocket協(xié)議的response的參數(shù)，在反向代理的時候不用管。

到這里,Nginx反向代理webSocket的配置就完成了,重啟Nginx,用websocket連接試試，在原來wss地址的地方填寫wss://abc.com/wss。如果websocket成功連接,說明Nginx反向代理websocket已經(jīng)成功了。

總結(jié)

現(xiàn)在的配置只是反向代理到本機時的配置,如果要反向代理到別的主機,在代理時可能會跨域問題,需要在Nginx的反向代理中做跨域的配置。

思考

在Nginx的配置文件中能看到這一段

location ~ .php$ {
      root html;
      fastcgi_pass 127.0.0.1:9000;
      fastcgi_index index.php;
      fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
      include fastcgi_params;
}

這是Nginx中php的配置文件,我擦,怎么這么眼熟,這個配置清單跟剛才的websocket的反向代理這么像。通過上網(wǎng)查資料才知道，原來Nginx在處理php類型的請求時，把請求發(fā)fastcgi管理進程處理，fascgi管理進程選擇cgi子進程處理結(jié)果并返回被nginx,而php-fpm是一個PHP FastCGI管理器,nginx本身不能處理PHP，它只是個web服務(wù)器，當接收到請求后，如果是php請求,則發(fā)給php解釋器處理，并把結(jié)果返回給客戶端。所以說Nginx在處理php類型的請求時,本質(zhì)上也是通過反向代理功能實現(xiàn)的。

我們可以把思維展開，用Nginx反向代理可以實現(xiàn)更多的功能，比如代理Tomcat

location /Tomcat
        {
                 proxy_pass http://127.0.0.1:8080;
                 proxy_http_version 1.1;
                proxy_set_header X-Real-IP $remote_addr;
         }

當然，也可以用Nginx反向代理實現(xiàn)負載均衡,這個我還沒有試過,等以后用到了,再來補充。

以上是nginx反向代理webSocket配置的方法的所有內(nèi)容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內(nèi)容對大家有所幫助，如果還想學(xué)習(xí)更多知識，歡迎關(guān)注創(chuàng)新互聯(lián)成都網(wǎng)站設(shè)計公司行業(yè)資訊頻道！

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

文章標題：nginx反向代理webSocket配置的方法-創(chuàng)新互聯(lián)
新聞來源：http://bm7419.com/article48/goehp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供動態(tài)網(wǎng)站、電子商務(wù)、App設(shè)計、定制網(wǎng)站、App開發(fā)、搜索引擎優(yōu)化

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容