目录一、Nginx工作原理二、Nginx进程模型三、Nginx处理HTTP请求流程Nginx 工作原理Nginx由内核和模块组成，Nginx本身做的工作实际很少，当它接到一个HTTP请求时，它仅仅是通过查找配置文件将此次请求映射到一个location block。此location中所配置的各个指令则会启动不同的模块去完成工作，因此模块可以看做Nginx真正的劳动工作者。通常一个location中
需求：记录用户操作记录，类似如下表格的这样 PS: 注意无论你的服务是Http访问还是Https 访问的都是可以的，我们服务之前是客户只给开放了一个端口，但是既要支持https又要支持http协议，nginx 是可以通过stream 模块配置双协议支持，但是stream块是四层协议，无法获取到真实的用户IP地址，后来把http协议关闭了，才能继续获取IP地址，如果有类似的情况可以检查是不是也有st
转载
2024-07-29 18:01:35
1294阅读
一、proxy_cookie_domain配置误区 Nginx做反向代理的时候，我们一般习惯添加proxy_cookie_domain配置，来做cookie的域名转换，比如location /api {
proxy_pass https://***.test.com;
proxy_cookie_domain b.test.com a.test.com;
} 最近在项目中发现，不配
转载
2024-02-20 13:24:05
737阅读
点赞
# Nginx与Java应用的转发实现步骤
在现代的网络架构中，Nginx常被用作反向代理服务器，可以帮助我们将请求路由到后端的Java应用。本文将详细介绍如何实现Nginx与Java的转发。我们会分步骤进行讲解，同时提供示例代码、状态图和甘特图以便更好理解。
## 整体流程
以下是实现“nginx带java转发”的简要流程：
| 步骤编号 | 步骤描述 | 备注
←←←←←←←←←←←← 我都秃顶了，还不点关注！在公司接手了个微信项目，由于微信环境下访问网站需要使用对外开放的域名，所以有相关问题，都是直接运维同事帮忙处理。原理是这样：方案一： 将域名解析指向测试服务器的地址；开放相关端口访问权限；方案二： 将域名解析指向内网测试服务器的某一台；（也方便用于测试https证书问题）由该台服务器转发服务到相应需要的测试服务器；开发本台测试服务器及转发的测试服务
转载
2024-07-28 14:14:13
237阅读
前面我们已经对Nginx服务器默认配置文件的结构和涉及的基本指令做了详细的阐述。通过这些指令的合理配置，我们就可以让一台Nginx服务器正常工作，并且提供基本的web服务器功能。接下来我们将通过一个比较完整和最简单的基础配置实例，来巩固下前面所学习的指令及其配置。需求如下:（1）有如下访问：
http://192.168.200.133:8081/server1/location1
访问的是
转载
2024-04-28 14:28:27
334阅读
在学习Cookie、Session和Token之前，我们先了解下HTTP的无状态协议。1、HTTP的无状态协议HTTP无状态协议是指该协议对事件的处理过程没有记忆能力，当后续的步骤需要上一步的信息时，则需要重传，即需要携带上一次的信息。因此，对于存在依赖性的访问请求，则下一次的传递需要携带上一次传递的信息，依次不断的叠加，会导致传输的信息量会越来越大，服务器响应较慢。 HTTP无状态访问
WS 协议和 WSS 协议两个均是 WebSocket 协议的基础，前者是非安全的后者是安全的，连个相当于 http 和 https ，非安全的没用帧数，安全的需要 SSL 证书（SSL 是 Netscape 所研发的，用来保障 网络中数据传输的安全性，主要运行数据加密的技术，能够避免传输过程中被窃取或者监听）。其中 WSS 就是在 TLS 之上的 WebSocket （TSL 是升级版的 SS
转载
2024-02-23 22:47:20
244阅读
1. 前言本文是为了解决vue反向代理解决跨域及部署服务器nginx端口转发解决跨域，因为踩了不少的坑，百度了很多，也试了太多的方法，最终得以解决，所以记录一下，希望遇到同样问题的友友们可以高效的解决自己项目中遇到的问题。2.为什么会出现跨域问题出于浏览器的同源策略限制，同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也是最基本的安全功能，如果缺少了同源策略，则浏览器的正常
概述这两天在写 go 项目, 一个 HTTP 服务器. 之前写的是 php 项目, nginx 监听80端口, 根据域名将请求分配给不同项目. 现在换了 go, 自然也想延续这个操作, 毕竟都是跑在同一台服务器上. 那么问题来了, 我的nginx 监听80端口的同时, go 服务器是无法同样监听80端口的. 这该如何是好啊, 给我整的一脸懵逼.nginx 转发 go 服务不过想了一下, 发现自己进
转载
2024-06-25 18:51:24
118阅读
安装本例中我使用的版本为：nginx-1.11.5pcre-8.39zlib-1.2.8openssl-1.0.2j1.下载所需依赖包(1) gzip模块需要zlib库：官网地址(http://www.zlib.net/zlib-1.2.11.tar.gz)(2) rewrite模块需要pcre库：官网地址(https://ftp.pcre.org/pub/pcre/)(3) ssl功能需要ope
转载
2024-03-27 10:48:09
204阅读
一、正则表达式匹配：1、~ 为区分大小写匹配 2、~* 为不区分大小写匹配 3、!~ 和 !~* 分别为区分大小写不匹配及不区分大小写不匹配二、文件及目录匹配 -f 和 !-f 用来判断是否存在文件-d 和 !-d 用来判断是否存在目录-e 和 !-e 用来判断是否存在文件或目录-x 和 !-x 用来判断文件是否可执行三．rewrite指令的最后一项参数为flag标记，flag标记有last 相当
转载
2024-06-06 12:39:15
136阅读
一，自定义的header头部因为需要上线灰度发布，只要nginx接收到头部为：x_app:123456 就会跳转到另外一个url，比如：1.0.0.10:8080 通过配置nginx 匹配请求头wx_unionid 来转发到灰度环境。核心：客户端自定义的http header，在nginx的配置文件里能直接读取到。条件：header必须用减号“-”分隔单词，nginx里面会转换
转载
2024-02-10 16:30:27
1463阅读
前言环境准备申请https证书nginx启用httpstomcat-serverxml配置效果预览 前言上一篇，我们介绍了nginx启用https，但是使用的证书是私有CA颁发的。 这种私有证书出来个人练习或者在内部使用外，还真不知道有什么其他用途。现在，我们来体验体验真正的商用https证书。1 环境准备域名 本人这里是在阿里云买的域名只要你想买的域名不是 google.com或在baidu
转载
2024-08-11 08:34:30
219阅读
dubbo支持多种远程调用方式，例如dubbo RPC（二进制序列化 + tcp协议）、http invoker（二进制序列化 + http协议，至少在开源版本没发现对文本序列化的支持）、hessian（二进制序列化 + http协议）、WebServices （文本序列化 + http协议）等等，但缺乏对当今特别流行的REST风格远程调用（文本序列化 + http协议）的支持。有鉴于此，
综述nginx官方网站讲解proxy_pass时，只给了规则的说明，并没有给出具体的示例辅助理解。对于英语不太好的人，理解起来真的很头痛，只能通过测试来验证对英文意思的猜测。 nginx对proxy_pass的官方说明见http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_pass 其将proxy_pass的转发规则分为3类：
转载
2024-01-20 05:26:04
116阅读
由于 nginx 的优秀性能表现，所以很多企业在 Kubernetes 中选择 Ingress Controller 的时候依然会选择基于 nginx 的 ingress-nginx，前面文章中我们更多的是介绍更加云原生配置更加灵活的 Traefik，特别是 Traefik 2.0 版本新增中间件概念以后，在配置上就更加方便了，各种需求都可以通过中间件来实现，对于 ingress-nginx 来说
转载
2024-08-23 16:52:39
248阅读
一、Nginx的文件和目录/etc/nginx/ 这个目录是nginx服务器的主要配置目录。在这个目录下，您通常会找到多个配置文件和子目录，它们共同定义了nginx服务器的行为。这个目录包括了nginx的主配置文件(nginx.conf)，以及通常用于存放特定设置（如虚拟主机配置）的子目录。/etc/nginx/nginx.conf 这是nginx的主配置文件。它包含了nginx服务器的全局设置，
转载
2024-07-31 20:59:17
602阅读
三、如何在使用代理后获取用户ip在《实战nginx》中，有这么一句话：经过反向代理后，由于在客户端和web服务器之间增加了中间层，因此web服务器无法直接拿到客户端的ip，通过$remote_addr变量拿到的将是反向代理服务器的ip地址。这句话的意思是说，当你使用了nginx反向服务器后，在web端使用request.getRemoteAddr()（本质上就是获取$remote_addr），取得
转载
2024-02-19 02:14:58
769阅读
最近在测试关于身份验证的实现过程和思路。之前的博客写的是使用token的方法将token存到redis数据库中。但是在几个github开源项目中看到有用cookie验证的于是就开始新的征程了...跨域（！！！ctx.headers.origin ctx.set('Access-Control-Allow-Credentials', 'true')必须设置）app.use(async (ctx, n
转载
2024-05-22 18:54:21
722阅读
