通过AWS ALB Nginx代理Jenkins引发的一个问题

问题描述

研发同事反映，部分浏览器访问jenkins会返回 "400 Bad Request: The plain HTTP request was sent to HTTPS port"

URL由https://a.example.com/jenkins跳转成http://a.example.com:443/jenkins，主要在登录和注销时出现错误

原因

由于前端代理为https，但jenkins页面中加载的众多js中多为动态加载，如果后端是http，动态加载的js就会走http，导致js报错从而导致一些功能不能用，这样浏览器就会产生400错误

解决方法

在nginx.conf中jenkins对应的location中增加proxy_set_header X-Forwarded-Proto $scheme;，正确识别实际用户发出的协议是http还是https