解决访问 https 网站时，后端重定向或获取 URL 变成 http 的问题
内容提要
在 Nginx 反向代理 Java 应用时，需要处理 HTTPS 和 HTTP 的协议问题。通过设置 `proxy_set_header` 和 `X-Forwarded-Proto` 头，后端可以获取正确的 URL。重定向时，使用 `proxy_redirect` 修改响应头，以确保返回 HTTPS URL。如果前面有负载均衡器，需相应调整配置。
关键要点
-
Nginx 反向代理 Java 应用时需要处理 HTTPS 和 HTTP 的协议问题。
-
Nginx 配置示例中，Nginx 监听 443 端口处理 HTTPS 请求，转发给后端服务器。
-
HttpServletRequest.getRequestURL() 获取到的 URL 是 Nginx 与后端服务器之间的 HTTP URL。
-
通过 proxy_set_header Host 指令将客户端请求的 Host 头传递给后端服务器。
-
使用 X-Forwarded-Proto 头传递正确的协议给后端应用。
-
后端应用需要通过过滤器修改 request 的 scheme，以获取正确的 URL。
-
使用 Nginx 的 proxy_redirect 指令修改重定向 URL 的协议。
-
如果 Nginx 前面有负载均衡器，需要在负载均衡器和 Nginx 之间添加 X-Forwarded-Proto 头。
-
Nginx 配置需要根据负载均衡器的协议进行相应调整。
延伸解读
Nginx 配置的重要性
在使用 Nginx 反向代理 Java 应用时，正确的配置至关重要。通过设置 `proxy_set_header` 和 `X-Forwarded-Proto` 头，确保后端应用能够获取到正确的请求协议和 URL。这不仅影响应用的功能，还可能影响用户体验，尤其是在处理重定向时。
负载均衡器的影响
如果 Nginx 前面有负载均衡器，需特别注意协议的传递。负载均衡器与 Nginx 之间的协议设置会直接影响后端应用获取的 URL 和重定向行为。确保在负载均衡器和 Nginx 之间添加 `X-Forwarded-Proto` 头，以避免潜在的安全和功能问题。
后端代码的调整
为了确保后端应用能够正确处理请求的协议，可能需要在后端代码中添加过滤器。这种调整虽然增加了开发工作量，但对于确保应用的安全性和正确性是必要的，尤其是在 HTTPS 环境下。
延伸问答
如何在 Nginx 中处理 HTTPS 和 HTTP 的协议问题？
在 Nginx 中，可以通过设置 `proxy_set_header` 和 `X-Forwarded-Proto` 头来处理 HTTPS 和 HTTP 的协议问题。
HttpServletRequest.getRequestURL() 返回的 URL 是什么？
HttpServletRequest.getRequestURL() 返回的是 Nginx 与后端服务器之间的 HTTP URL。
如何确保后端应用获取到正确的 HTTPS URL？
可以通过在 Nginx 中使用 `proxy_set_header X-Forwarded-Proto` 头，并在后端应用中修改请求的 scheme 来确保获取到正确的 HTTPS URL。
如何修改重定向 URL 的协议？
可以使用 Nginx 的 `proxy_redirect` 指令，将后端返回的 HTTP 重定向 URL 修改为 HTTPS。
在负载均衡器前面使用 Nginx 时需要注意什么？
需要在负载均衡器和 Nginx 之间添加 `X-Forwarded-Proto` 头，以便 Nginx 正确识别原始请求的协议。
如何在 Nginx 中配置 X-Forwarded-Proto 头？
在 Nginx 配置中，可以使用 `proxy_set_header X-Forwarded-Proto $scheme` 来设置 X-Forwarded-Proto 头。
