Nginx: Bir yolda SSL zorla, diğerlerinde SSL olmayan

Nginx conf dosyasını, sitemdeki yollardan yalnızca birinde ve SSL'yi geri kalanında SSL olmayan olarak zorlamak için nasıl ayarlarım?

Örneğin, / user altındaki tüm URL'lerin https olmasını, tüm URL'lerin ise http olmasını istiyorum.

İlk bölüm için elimde:

rewrite ^/user(.*) https://$http_host$request_uri?;

"İf" kullanmak istemiyorum. İşlem sırasından faydalanacağını tahmin ediyorum, ancak bir döngüye dahil olmak istemiyorum.

Nginx konfigürasyonunuzda iki "server" alanınız olmalı Biri 80 numaralı bağlantı noktası için, diğeri ise 443 numaralı bağlantı noktası için (SSL ve SSL olmayan). SSL sayfanıza yönlendirmek için SSL olmayan web sitenize bir konum ekleyin.

server {
    root /var/www/
    location / {
    }
    location /user {
        rewrite ^ https://$host$request_uri? permanent;
    }
}

/ user'da biten tüm trafiği https: // sunucunuza iletecektir.

Sonra 443 sunucunuzda, tam tersini yapın.

server {
    listen 443;
    root /var/www/
    location / {
        rewrite ^ http://$host$request_uri? permanent;
    }
    location /user {
    }
}

Nginx, aynı serverblok içinde hem HTTP hem de HTTPS işlemesine izin verir . Böylece her ikisi için de direktifleri çoğaltmanız gerekmez ve güvence altına almak istediğiniz yolu yönlendirebilirsiniz

server {
  listen 80 default_server;
  listen 443 ssl;
  ... ssl certificate and other configs ...

  location /user {
    if ($scheme = 'http') {
      rewrite ^ https://$http_host$request_uri? permanent;
    }
  }

  ... your basic configuration ...
}

Be emin değil koymak ssl onsade HTTP kırarım çünkü orada çizgiyi.

İsteğe bağlı olarak, HTTPS'den diğer tüm istekleri de aynı şekilde HTTP'ye yönlendirebilirsiniz:

if ($scheme = 'https') {
  rewrite ^ http://$http_host$request_uri? permanent;
}

GÜNCELLEME : Alexey Ten'in nazikçe yorumlar bölümünde işaret ettiği gibi, schemeher isteği kontrol etmek çok parlak bir fikir değil. Nginx'inizi yapılandırmanın bildirimsel yolunu izlemelisiniz. Bu durumda, yönlendirmeleri olan iki sunucu bloğunu ilan edin location, ortak mantığı ayrı bir dosyaya ve includeher ikisine de taşıyın . Yani GruffTech'in cevabı daha iyi.