websockets nginx reverse proxy

nginx prend désormais en charge le proxy Websockets, mais je n’ai pas pu trouver d’informations sur la manière de procéder sans avoir un bloc d’ emplacement distinct qui s’applique aux URI sur lesquels les websockets sont utilisés.

J’ai vu des gens recommander des variantes de cette approche:

location / { proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; proxy_pass http://host:port; } 

Est-ce que ce serait la bonne façon de proxy proxy HTTP standard ainsi que les websockets? Je ne souhaite pas que l’en-tête ou la connexion de mise à niveau soient définis sur «mettre à niveau» sauf si c’est ce que le navigateur a envoyé, mais ces lignes proxy_set_header sont requirejses pour que les Websockets fonctionnent. Pourquoi nginx ne fait-il que transférer les en-têtes de mise à niveau / connexion d’origine?

Je l’ai expérimenté et j’ai constaté que nginx ne prend pas en charge l’en-tête Upgrade et change l’en-tête Connection pour qu’il se ferme à partir de la mise à niveau s’il est exécuté sans les deux lignes proxy_set_header. Avec eux, Connection est une «mise à niveau» pour les requêtes non Websocket, ce qui est également mauvais.

• 400 Requête incorrecte – En-tête de requête ou cookie trop volumineux
• nginx + php-fpm = Fichier introuvable
• WebSocket nginx et proxy
• Nginx pour servir une page statique avant dynamic
• Est-il possible de transférer une demande de connexion NON-http vers un autre port de nginx?

Merci 🙂

• L’application Rails déployée sur Elastic Beanstalk avec Puma échoue – 502 erreurs à chaque requête
• Page de passerelle personnalisée avec Nginx
• Google bot sur le site AngularJS avec les itinéraires en mode HTML5
• Nginx obtient une erreur avec un nom de domaine spécifique
• La connexion au registre Docker échoue avec “Certificat signé par une autorité inconnue”

 map $http_upgrade $connection_upgrade { default upgrade; '' close; } server { ... location /chat/ { proxy_pass http://backend; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection $connection_upgrade; } }