Hoe Query String Parameters Doorsturen Via Nginx Proxy_Pass?

Methode 1: Gebruik van een Eenvoudig Location Block

De location block benadering biedt een manier om query string parameters door te sturen in Nginx. Deze methode gebruikt een location directive met een trailing slash in de proxy_pass statement.

Configuratiestappen:

1. Open je Nginx configuratiebestand.
2. Voeg het location block toe of wijzig het:

location /service/ {
    proxy_pass http://apache/;
}

3. De trailing slash in proxy_pass http://apache/; vertelt Nginx om /service/ te vervangen door / bij het doorsturen van het verzoek.
4. Deze configuratie stuurt query string parameters door zonder extra aanpassingen.

Methode 2: Gebruik van Reguliere Expressies met Query Parameters

Voor complexe scenario's biedt het gebruik van reguliere expressies met query parameters meer flexibiliteit.

Configuratiestappen:

1. Open je Nginx configuratiebestand.
2. Voeg het location block toe of wijzig het met behulp van een regex:

location ~* ^/service/(.*) {
    proxy_pass http://apache/$1$is_args$args;
}

3. De ~* geeft een hoofdletterongevoelige reguliere expressie match aan.
4. ^/service/(.*) vangt alles na /service/ in de URL.
5. $1 in de proxy_pass verwijst naar de gevangen groep.
6. $is_args$args voegt de query string toe aan de geproxyde URL.

Deze methode biedt meer controle over URL herschrijven terwijl query string parameters behouden blijven.

Behouden van Originele Verzoeksinformatie

Bij het gebruik van proxy_pass is het belangrijk om het oorspronkelijke verzoek intact te houden. Hier zijn enkele manieren om dit te doen:

1. Gebruik proxy_set_header directives:

   proxy_set_header Host $host;
   proxy_set_header X-Real-IP $remote_addr;
   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

   Deze headers sturen de informatie van de oorspronkelijke client naar de backend server.

2. Schakel proxy_buffering in:

   proxy_buffering on;

   Dit laat Nginx responses van de backend server bufferen, wat de prestaties verbetert.

3. Stel timeouts in:

   proxy_connect_timeout 60s;
   proxy_send_timeout 60s;
   proxy_read_timeout 60s;

   Deze instellingen beheren verbindingstijden tussen Nginx en de backend server.

location /api/ {
    proxy_pass http://backend$request_uri;
}

Omgaan met SSL/TLS in Proxy Configuraties

Voor veilige proxy_pass setups, overweeg deze practices:

1. Gebruik SSL/TLS voor backend verbindingen:

   server {
   listen 443 ssl;
   server_name example.com;
   
   ssl_certificate /path/to/cert.pem;
   ssl_certificate_key /path/to/key.pem;
   
   location / {
       proxy_pass https://backend;
       proxy_ssl_verify on;
       proxy_ssl_trusted_certificate /path/to/trusted_ca_cert.pem;
   }
   }

   Deze config gebruikt HTTPS voor de proxy_pass verbinding en controleert het certificaat van de backend server.

2. Stel SSL protocollen en ciphers in:

   ssl_protocols TLSv1.2 TLSv1.3;
   ssl_ciphers HIGH:!aNULL:!MD5;

   Deze instellingen beperken de SSL/TLS protocollen en ciphers tot veilige opties.

3. Schakel HSTS (HTTP Strict Transport Security) in:

   add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

   Deze header vertelt browsers om altijd HTTPS te gebruiken voor je domein.