很多時(shí)候我們?cè)L問(wèn)服務(wù)端接口需要使用https的方式,比如微信小程序嵌入H5頁(yè)面,地址必須是https。如果里面用到websocket的話(huà),也同樣必須是經(jīng)過(guò)SSL認(rèn)證的wss協(xié)議。
服務(wù)端肯定是無(wú)法直接支持的,服務(wù)端默認(rèn)只會(huì)支持ws協(xié)議。如果要支持wss,我們可以仿照https的使用方式,也用nginx配置一個(gè)代理。那么前提就是已經(jīng)使用nginx配置好了SSL證書(shū),像下面這樣:server { listen 443 ssl; server_name test.example.com;
ssl_certificate /certs/cert.pem; ssl_certificate_key /certs/cert.key;
location /api { proxy_pass http://127.0.0.1:8082; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; }}
這里配置了ssl證書(shū),以及服務(wù)端/api的反向代理,假設(shè)websocket的端點(diǎn)是/ws,那么我們可以類(lèi)似的配置一個(gè)代理,如下:server { listen 443 ssl; server_name test.example.com;
ssl_certificate /certs/cert.pem; ssl_certificate_key /certs/cert.key;
location /api { proxy_pass http://127.0.0.1:8082; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; }
location /ws { proxy_http_version 1.1;proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection upgrade;proxy_pass http://127.0.0.1:8082; proxy_set_header Host $host;proxy_set_header X-Real_IP $remote_addr;proxy_set_header X-Forwarded-For $remote_addr:$remote_port;proxy_redirect off;client_max_body_size 50m;proxy_connect_timeout 600;proxy_read_timeout 600;proxy_send_timeout 600; }}
這樣,我們就可以使用wss://test.example.com/ws/xxx來(lái)連接websocket服務(wù)端了!
該文章在 2025/8/11 11:19:44 編輯過(guò)