NGINX redireciona para HTTP após port_in_redirect: off

Question

Recentemente, eu tive problemas com o nginx colocando o número da porta após os redirecionamentos se a URL estava faltando na barra final (por exemplo: https://example.com/thing iria redirecionar para https://example:8080/thing/ ). Então, eu adicionei a linha para port_in_redirect off; e isso resolveu o problema. No entanto, agora está causando outro problema. Se a url não tiver a barra final, ela redireciona para HTTP.

https://example.com/thing redirecionará para http://example/thing/ , o que causa uma solicitação com falha.

Isto é o que meu nginx.conf se parece:

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
error_log  /var/log/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    log_format logstash_json '{ "@timestamp": "$time_iso8601", '
                          '"@fields": { '
                          '"remote_addr": "$remote_addr", '
                          '"remote_user": "$remote_user", '
                          '"request": "$request", '
                          '"status": "$status", '
                          '"body_bytes_sent": "$body_bytes_sent", '
                          '"request_time": "$request_time", '
                          '"request_method": "$request_method", '
                          '"http_referrer": "$http_referer", '
                          '"http_user_agent": "$http_user_agent" } }';

    access_log  /var/log/access.log  logstash_json;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       8080;            # Port to listen on
        server_name  localhost;       # Servername
        client_max_body_size 0;       # Max upload size
        chunked_transfer_encoding on; # Support for chunked transfer (upload)
        port_in_redirect off;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}
    #include servers/*;
}

    

Answer 1

Por padrão, nginx emite uma URL absoluta na resposta 3xx, que inclui o esquema usado para se conectar ao servidor. Seu servidor na porta 8080 está conectado a mais de http , então esse é o esquema que aparece na resposta 3xx.

Desde a versão 1.11.8, nginx pode ser configurado para emitir uma URL relativa, o que remove o esquema e o nome do host da URL.

absolute_redirect off;

Veja este documento para detalhes.

Se você estiver usando uma versão mais antiga de nginx ( e atualizando, não é uma opção ), você poderá substituir o comportamento padrão usando uma instrução if...return explícita.

Sua configuração existente parece bastante simples:

location / {
    root   html;
    index  index.html index.htm;
}

Há vários casos de borda, então a solução pode se tornar bastante complexa, mas algo assim pode funcionar para você:

root html;

location ~ /$ {
    try_files "${uri}index.html" "${uri}index.htm" =404;
}
location / {
    try_files $uri @rewrite;
}
location @rewrite {
    if (-d $request_filename) { 
        return https://$host$uri/$is_args$args; 
    }
}