今天小編給大家分享一下nginx反向代理webSocket怎么配置的相關(guān)知識點，內(nèi)容詳細，邏輯清晰，相信大部分人都還太了解這方面的知識，所以分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后有所收獲，下面我們一起來了解一下吧。

公司主營業(yè)務(wù)：成都網(wǎng)站設(shè)計、成都網(wǎng)站制作、外貿(mào)網(wǎng)站建設(shè)、移動網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。成都創(chuàng)新互聯(lián)公司是一支青春激揚、勤奮敬業(yè)、活力青春激揚、勤奮敬業(yè)、活力澎湃、和諧高效的團隊。公司秉承以“開放、自由、嚴謹、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。成都創(chuàng)新互聯(lián)公司推出哈巴河免費做網(wǎng)站回饋大家。

因為websocket協(xié)議是基于http協(xié)議升級的（見下圖），所以可以使用nginx反向代理websocket.

websocket

從這張圖片上可以看出，websocket連接的建立是在http協(xié)議的基礎(chǔ)上。

get /chat http/1.1
host: server.example.com
upgrade: websocket
connection: upgrade
sec-websocket-key: x3jjhmbdl1ezlkh9gbhxdw==
sec-websocket-protocol: chat, superchat
sec-websocket-version: 13
origin: http://example.com

熟悉http的童鞋可能發(fā)現(xiàn)了，這段類似http協(xié)議的握手請求中，只是多了幾個東西。

upgrade: websocket
connection: upgrade
這個就是websocket的核心了，告訴apache、nginx等服務(wù)器：我發(fā)起的是websocket協(xié)議。
sec-websocket-key: x3jjhmbdl1ezlkh9gbhxdw==
sec-websocket-protocol: chat, superchat
sec-websocket-version: 13

首先，sec-websocket-key 是一個base64 encode的值，這個是瀏覽器隨機生成的，告訴服務(wù)器：泥煤，不要忽悠窩，我要驗證尼是不是真的是websocket助理。

最后，sec-websocket-version 是告訴服務(wù)器所使用的websocket draft（協(xié)議版本），在最初的時候，websocket協(xié)議還在 draft 階段，各種奇奇怪怪的協(xié)議都有，而且還有很多期奇奇怪怪不同的東西，什么firefox和chrome用的不是一個版本之類的，當(dāng)初websocket協(xié)議太多可是一個大難題。。不過現(xiàn)在還好，已經(jīng)定下來啦 大家都使用的一個東西

然后服務(wù)器會返回下列東西，表示已經(jīng)接受到請求， 成功建立websocket啦！

http/1.1 101 switching protocols
upgrade: websocket
connection: upgrade
sec-websocket-accept: hsmrc0smlyukagmm5oppg2hagwk=
sec-websocket-protocol: chat

這里開始就是http最后負責(zé)的區(qū)域了，告訴客戶，我已經(jīng)成功切換協(xié)議啦~

upgrade: websocket
connection: upgrade

依然是固定的，告訴客戶端即將升級的是websocket協(xié)議。至此，http已經(jīng)完成它所有工作了，接下來就是完全按照websocket協(xié)議進行了。

明白協(xié)議的原理了就可以下一步了

首先nginx先配置好https的證書

服務(wù)器的證書是老大配置好的，我就直接用了。需要的自己查一下吧0.0

在nginx配置文件的 service 節(jié)點中添加如下配置

location /wss
    {
         proxy_pass http://127.0.0.1:8888;
         proxy_http_version 1.1;
         proxy_set_header upgrade $http_upgrade;
         proxy_set_header connection "upgrade";
        proxy_set_header x-real-ip $remote_addr;
     }

解釋一下參數(shù)

/wss 這個是隨便起的,告訴nginx要代理的url,現(xiàn)在我的設(shè)置為 wss ,當(dāng)我訪問的我的服務(wù)器 https://abc.com/wss 時,nginx會把我的請求映射到本機的8888端口。

proxy_pass 要代理到的url,我的代理到本機的8888端口。

proxy_http_version 代理時使用的 http版本。

重點來了:

代理websocket的關(guān)鍵參數(shù)

proxy_set_header upgrade 把代理時http請求頭的 upgrade 設(shè)置為原來http請求的請求頭,wss協(xié)議的請求頭為 websocket
proxy_set_header connection 因為代理的wss協(xié)議,所以http請求頭的 connection 設(shè)置為 upgrade

proxy_set_header x-real-ip 給代理設(shè)置原h(huán)ttp請求的ip,填寫 $remote_addr 即可

至于websocket協(xié)議的response的參數(shù)，在反向代理的時候不用管。

到這里,nginx反向代理websocket的配置就完成了,重啟nginx,用websocket連接試試，在原來wss地址的地方填寫 wss://abc.com/wss 。如果websocket成功連接,說明nginx反向代理websocket已經(jīng)成功了。

總結(jié)

現(xiàn)在的配置只是反向代理到本機時的配置,如果要反向代理到別的主機,在代理時可能會跨域問題,需要在nginx的反向代理中做跨域的配置。

思考

在nginx的配置文件中能看到這一段

location ~ .php$ {
   root html;
   fastcgi_pass 127.0.0.1:9000;
   fastcgi_index index.php;
   fastcgi_param script_filename $document_root$fastcgi_script_name;
   include fastcgi_params;
}

這是nginx中php的配置文件,我擦,怎么這么眼熟,這個配置清單跟剛才的websocket的反向代理這么像。通過上網(wǎng)查資料才知道，原來nginx在處理php類型的請求時，把請求發(fā)fastcgi管理進程處理，fascgi管理進程選擇cgi子進程處理結(jié)果并返回被nginx,而php-fpm是一個php fastcgi管理器,nginx本身不能處理php，它只是個web服務(wù)器，當(dāng)接收到請求后，如果是php請求,則發(fā)給php解釋器處理，并把結(jié)果返回給客戶端。所以說nginx在處理php類型的請求時,本質(zhì)上也是通過反向代理功能實現(xiàn)的。

我們可以把思維展開，用nginx反向代理可以實現(xiàn)更多的功能，比如代理tomcat

location /tomcat
    {
         proxy_pass http://127.0.0.1:8080;
         proxy_http_version 1.1;
        proxy_set_header x-real-ip $remote_addr;
     }

以上就是“nginx反向代理webSocket怎么配置”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家閱讀完這篇文章都有很大的收獲，小編每天都會為大家更新不同的知識，如果還想學(xué)習(xí)更多的知識，請關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。