nginx配置wss代理_nginx代理wsdl

很多时候我们访问服务端接口需要使用https的方式，比如微信小程序嵌入H5页面，地址必须是https。如果里面用到websocket的话，也同样必须是经过SSL认证的wss协议。

服务端肯定是无法直接支持的，服务端默认只会支持ws协议。如果要支持wss，我们可以仿照https的使用方式，也用nginx配置一个代理。

那么前提就是已经使用nginx配置好了SSL证书，像下面这样

server {
    listen 443 ssl;
    server_name test.example.com;

    ssl_certificate /certs/cert.pem;
    ssl_certificate_key /certs/cert.key;

    location /api {
        proxy_pass http://127.0.0.1:8082;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

这里配置了ssl证书，以及服务端/api的反向代理，假设websocket的端点是/ws，那么我们可以类似的配置一个代理，如下

server {
    listen 443 ssl;
    server_name test.example.com;

    ssl_certificate /certs/cert.pem;
    ssl_certificate_key /certs/cert.key;

    location /api {
        proxy_pass http://127.0.0.1:8082;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }

    location /ws { 
        # 升级协议头 websocket
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;   
        proxy_set_header Connection upgrade;
        #转发到ws服务器
        proxy_pass http://127.0.0.1:8082; 
        #------对请求头等的一些设置，可根据情况进行配置------
        proxy_set_header Host $host;
        proxy_set_header X-Real_IP $remote_addr;
        proxy_set_header X-Forwarded-For $remote_addr:$remote_port;
        #关闭重定向
        proxy_redirect off;
        client_max_body_size 50m;
        proxy_connect_timeout 600;
        proxy_read_timeout 600;
        proxy_send_timeout 600;
    }
}

这样，我们就可以使用
wss://test.example.com/ws/xxx来连接websocket服务端了！