如何修复此 Nginx 配置以正确代理 WebSocket 请求而不是返回 301？

Question

Nginx 菜鸟。尝试将 Nginx 配置为在运行在 http://localhost:8082 的另一个 Web 服务器之前充当 SSL 代理服务器。也就是说，我希望将所有对http://localhost 的请求重定向到https://localhost。那部分工作得很好。

问题是，端口 8082 上的应用程序也在 ws://localhost:8082/public-api/repossession-requests-socket 使用 WebSocket 连接。我正在尝试将任何到ws://localhost/public-api/repossession-requests-socket 的连接重定向到wss://localhost/public-api/repossession-requests-socket，并让Nginx 将这些WebSocket 请求代理到ws://localhost:8082/public-api/repossession-requests-socket。

相反，WebSocket 连接失败，因为 Nginx 为 both ws://localhost/public-api/repossession-requests-socket 和 wss://localhost/public-api/repossession-requests-socket 返回 301。我的配置如下；我在测试中使用了 Docker 映像 nginx:alpine（$PWD 映射到 /app）。

我需要如何更改才能不再看到 301？

events {
  worker_connections 1024;
}

http {
    server {
        listen 80;
        return 301 https://$host$request_uri;
    }

    server {
        listen 443;
        server_name localhost;

        ssl_certificate /app/docker/public.pem;
        ssl_certificate_key /app/docker/private.pem;

        ssl on;
        ssl_session_cache builtin:1000 shared:SSL:10m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
        ssl_prefer_server_ciphers on;

        access_log /app/access-443.log;

        location / {
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_set_header X-Forwarded-Proto $scheme;

          proxy_pass http://localhost:8082;
          proxy_read_timeout 90;

          proxy_redirect http://localhost:8082 https://localhost;
        }
        location /public-api/repossession-requests-socket/ {
            proxy_pass http://localhost:8082;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
        }
    }
}

Answer 1

发现问题。 location 节末尾的斜杠。

location /public-api/repossession-reqeuests-socket/ 应该是 location /public-api/repossession-reqeuests-socket。