脚本宝典收集整理的这篇文章主要介绍了Nginx实现静态资源的反向代理实例,脚本宝典觉得挺不错的,现在分享给大家,也给大家做个参考。
gIThub 中很多项目都有一个 readme 文件,很多人喜欢在文件中添加自己的创作或封面图片,比如 substack 为他的每个项目绘制了一个 LOGo。这些图片在 github 中能直接在页面中显示出来,不过 url 被替换成了 github 自己的。比如在 browserify 项目中,logo 的链接变成了
https://c
amo.githubusercontent
.COM/e19e230a9371a44a2eeb484b83ff4
fcf8c824
CF7/687474703a2
f2f737562737461636b2e6e65742f696d616765732f62726f
777365726966795f6c6f676f2e706e67
而我们通过查看 raw 能发现原 url 是
http://substack.net/images/browserify_logo.png
这样做的一个好处是
防止因为在 https 网站中出现 http 链接,否则在客户端会得到一个
风险警告。github 在
细节上真是考虑的十分周到。
既然有需求,我们就来实现它。通常的做法是写一个应用去抓取远程的静态资
源,然后反馈给前端,这就是一个
简单地反向代理了。但是这样做比较繁琐,效率也未见得高,其实我们可以直接通过 n
ginx 来代理这些静态文件。
nginx 的
Proxy_pass 支持填写任意地址,并且支持 dns 解析。所以我的思路是,将原 url 加密转成网站自身的 url。比如上面的
http://substack.net/images/browserify_logo.png
可以加密成
764feebffb1d3f877e9e0d0fadcf29b85e8fe84ae4ce52f7dc4ca4b3e05b
F1718177870a996fe5804a232fcae5b893ea (加密和序列化算法网上有很多,在此就不赘述了)
然后放在我们自己的域名下:
https://ssl.youdom
ain.com/camo/764feebffb1d3f877e9e0d0fadcf29b85e8fe84ae4ce52f7dc4ca4b3e05bf1718177870a996fe5804a232fcae5b893ea
解密的步骤用 nginx 会比较难实现,所以当用户通过上述链接请求时,先讲请求传递给解密程序,这里有一个 coffeescript 版本的例子:
ex
Press = require 'ex
PRess'
app = e
xpress()
app.get '/camo/:eurl', (req, res) ->
&nbs
p; {eurl} = req.params
{camoSecret} =
config # 这里使用自己的密钥
rawUrl = util.decrypt eurl, camoSecret
return res.
status(403).end('INVALID URL') unless rawUrl
res.set 'X-Origin-Url', rawUrl
res.set 'X-Accel-
redirect', '/remote'
res.end()
app.listen 3000
然后写入 X-Accel-Redirect 响应头做内部跳转,下面的步骤就由 nginx 完成了。
下面是一个完整的 nginx 配置文件例子:
server {
listen 80;
server_name ssl.youdomain.com;
location /camo/ {
proxy_pass http://localhost:3000;
proxy_set_header X-Real
-iP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_set_header X-NginX-Proxy true;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
proxy_redirect off;
break;
}
location /remote {
internal;
resolver 192.16
8.0.21; # 必须加上 dns
服务器地址,否则 nginx 无法解析域名
set $origin_url $upstream_http_x_origin_url;
proxy_pass $origin_url;
add_header Host "file.local.com";
break;
}
}
nginx 的 upstream 模块会把所有的响应头加上 $upstream_http_ 前缀当成一个变量保存,所以在上面的例子中我们将原 url 放在 X-Origin-Url 响应头中,在 nginx 就变成了 $upstream_http_x_origin_url 变量,但是在 proxy_pass 中不能直接引用,非要通过 set 来设置才能引用,这个我不是很理解,希望有高手能解答。
这样下来,每次当用户请求
https://ssl.youdomain.com/camo/764feebffb1d3f877e9e0d0fadcf29b85e8fe84ae4ce52f7dc4ca4b3e05bf1718177870a996fe5804a232fcae5b893ea
时,nginx 就会去抓取
http://substack.net/images/browserify_logo.png
的内容返回给用户。我们还可以在 nginx 之前加上
VARnish,用以缓存静态文件的内容。这样就跟 githubusercontent 的做法更加一致了。
脚本宝典总结
以上是脚本宝典为你收集整理的Nginx实现静态资源的反向代理实例全部内容,希望文章能够帮你解决Nginx实现静态资源的反向代理实例所遇到的问题。
如果觉得脚本宝典网站内容还不错,欢迎将脚本宝典推荐好友。
本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。