Nginx修改请求头响应头

ShayneLee82025-12-15 8:14

文章目录

摘要

通过 Nginx 实现三大核心功能：修改重定向响应中的 IP 地址、替换响应内容中的目标 IP、改写页面资源引用的 IP 地址，解决内外网 IP 映射场景下的访问异常问题。

环境

采用内外网 IP 映射架构：

应用服务部署于 192.168 私有网段；

业务侧通过 10.141 公网网段访问服务，由 NAT 网关将 10.141 网段的不同端口映射至 192.168 私网对应服务端口。

问题

业务侧直接访问 10.141.100.1 时，后端服务会返回指向 192.168.101.96 的重定向响应，由于私网 IP 无法被外网直接访问，导致业务请求失败。

重定向

常见的登录，当点击登录后会重定向到私有地址。

响应内容

部分菜单url返回私有地址。

cas 校验

cas 会校验Host, Origin, Referer 等信息

主要修改点：

复制代码 
ssl # https 用到， 证书自己生成
proxy_set_header Accept-Encoding "";  # 这个看情况，有些是压缩后的，为 "" 禁用压缩，才能使用 sub_filter 替换。
proxy_set_header Host  # cas
proxy_set_header Origin  # 跨域
proxy_set_header Referer # 解决404

sub_filter # 修改响应的内容

nginx 脚本如下

复制代码 
events { worker_connections 1024; }

http {
# 上游后端服务器
upstream backend_8443 {
  server 10.100.144.1:8443;
}
upstream backend_8880 {
  server 10.100.144.1:8880;
}
upstream backend_cas {
  server 10.100.144.1:28443;
}
upstream backend_20009 {
  server 10.100.144.1:20009;
}
upstream backend_20026 {
  server 10.100.144.1:20026;
}
server {
    # 监听浏览器可访问的 IP 和端口
    listen 8445 ssl;

    # SSL 配置
	ssl_certificate      D://liyingxiang/keystore/liyx.pem;
	ssl_certificate_key  D://liyingxiang/keystore/uat2.key;
    # 强制使用安全协议
    ssl_protocols       TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    # Nginx 对外展示的 Server Name（可选）

    # 主代理规则
    location / {
		proxy_pass https://backend_8443;
		proxy_cookie_domain 192.168.101.97 127.0.0.1;

		proxy_set_header Host 192.168.101.97:8443;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Forwarded-Port 8443;
		proxy_set_header X-Forwarded-Proto $scheme;
		# 核心正则：匹配 https://192.168.101.97:8443 （含普通和URL编码格式）
		# 正则分组说明：
		# $1 = https://  ；  $2 = 192.168.101.97  ；  $3 = 8443  ；  $4 = 剩余路径/参数
		proxy_redirect ~*(https://)(192.168.101.97):(8443)(?!/.well)(.*) $1127.0.0.1:8445$4;

		# 额外处理 URL 编码的 IP 和端口（%3A = : ，%2F = /）
		# proxy_redirect ~*(https%3A%2F%2F)(192%2E168%2E101%2E97)%3A(8443)(.*) $1127%2E0%2E0%2E1%3A8445$4;
			
		# 替换返回内容中的192.168.101.97为127.0.0.1
		sub_filter_types application/json; # 增加application/json
	    sub_filter 'https://192.168.101.97:8443/' 'https://127.0.0.1:8445/';
	    sub_filter_once off; # 替换所有匹配内容
		# WebSocket 支持（可选）
		proxy_http_version 1.1;
		proxy_set_header Upgrade $http_upgrade;
		proxy_set_header Connection "upgrade";

		# 如果后端是自签名证书（测试环境）
		proxy_ssl_verify off;
	}

}
server {
    # 监听浏览器可访问的 IP 和端口
    listen 8880 ssl;

    # SSL 配置
	ssl_certificate      D://liyingxiang/keystore/liyx.pem;
	ssl_certificate_key  D://liyingxiang/keystore/uat2.key;
    # 强制使用安全协议
    ssl_protocols       TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    # Nginx 对外展示的 Server Name（可选）

    # 主代理规则
    location / {
		proxy_pass https://backend_8880;

		proxy_set_header Host 192.168.101.97:8880;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Forwarded-Proto $scheme;
   
		# WebSocket 支持（可选）
		proxy_http_version 1.1;
		proxy_set_header Upgrade $http_upgrade;
		proxy_set_header Connection "upgrade";
		# 替换返回内容中的192.168.101.97为127.0.0.1
		sub_filter_types application/json; # 增加application/json
	    sub_filter 'https://192.168.101.97:8443/' 'https://127.0.0.1:8445/';
		sub_filter 'https://192.168.101.97:8880/' 'https://127.0.0.1:8880/';
	    sub_filter_once off; # 替换所有匹配内容
		# 如果后端是自签名证书（测试环境）
		proxy_ssl_verify off;
	}

}

server {
    # 监听浏览器可访问的 IP 和端口
    listen 28443 ssl;

    # SSL 配置
	ssl_certificate      D://liyingxiang/keystore/liyx.pem;
	ssl_certificate_key  D://liyingxiang/keystore/uat2.key;
    # 强制使用安全协议
    ssl_protocols       TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    # 主代理规则
    location / {
	# 第二步：在需要记录日志的server块内启用该日志格式
		proxy_pass https://backend_cas;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Forwarded-Proto $scheme;
		proxy_set_header Host 192.168.101.51:28443;
		proxy_set_header Origin https://192.168.101.51:28443; # 匹配CAS信任源
		proxy_set_header Referer https://192.168.101.51:28443;
		proxy_redirect https://192.168.101.51 https://127.0.0.1;
		
		# 如果后端是自签名证书（测试环境）
		proxy_ssl_verify off;
	}
}
server {
    # 监听浏览器可访问的 IP 和端口
    listen 20009 ssl;

    # SSL 配置
	ssl_certificate      D://liyingxiang/keystore/liyx.pem;
	ssl_certificate_key  D://liyingxiang/keystore/uat2.key;
    # 强制使用安全协议
    ssl_protocols       TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    # 主代理规则
  
    location / {
		proxy_pass https://backend_20009;

		
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Forwarded-Proto $scheme;
		proxy_redirect https://192.168.101.51 https://127.0.0.1;
		proxy_set_header Host 192.168.101.51:20009;
		proxy_set_header Origin https://192.168.101.51:20009; # 匹配CAS信任源
		proxy_set_header Referer https://192.168.101.51:20009;
		# 如果后端是自签名证书（测试环境）
		proxy_ssl_verify off;
	}
}
server {
    # 监听浏览器可访问的 IP 和端口
    listen 20026 ssl;

    # SSL 配置
	ssl_certificate      D://liyingxiang/keystore/liyx.pem;
	ssl_certificate_key  D://liyingxiang/keystore/uat2.key;
    # 强制使用安全协议
    ssl_protocols       TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    # KAFKA UI 
	location /kafka-ui/session/token {
		# 新增：关键！禁止后端返回 gzip 压缩内容
		proxy_set_header Accept-Encoding "";
		# 第二步：在需要记录日志的server块内启用该日志格式
  
		proxy_pass https://backend_20026;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Forwarded-Proto $scheme;
		proxy_set_header Host 192.168.101.51:20026;
		proxy_set_header Origin https://192.168.101.51:20026; # 匹配CAS信任源
		proxy_set_header Referer https://192.168.101.51:20026/Kafka/KafkaUI/267/kafka-ui/static/index.html;
		proxy_redirect https://192.168.101.51 https://127.0.0.1;
		# expires -1;
		# proxy_cache off;
		# add_header Cache-Control "no-store, no-cache, must-revalidate";
		sub_filter_types text/html; # 增加application/json		
	    sub_filter '192.168.101.51' '127.0.0.1';
		sub_filter '192.168.101.51:20026' '127.0.0.1:20026';
	    sub_filter_once off; # 替换所有匹配内容
		# 如果后端是自签名证书（测试环境）
		proxy_ssl_verify off;
	
	}

	# Flink 
    location ~ /flink {
		# 新增：关键！禁止后端返回 gzip 压缩内容
		proxy_set_header Accept-Encoding "";
	# 第二步：在需要记录日志的server块内启用该日志格式
  
		proxy_pass https://backend_20026;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Forwarded-Proto $scheme;
		proxy_set_header Host 192.168.101.51:20026;
		proxy_set_header Origin https://192.168.101.51:20026; # 匹配CAS信任源
		proxy_set_header Referer https://192.168.101.51:20026/Flink/FlinkServer/Ha/flink/;
		proxy_redirect https://192.168.101.51 https://127.0.0.1;
		# expires -1;
		# proxy_cache off;
		# add_header Cache-Control "no-store, no-cache, must-revalidate";
		sub_filter_types text/html; # 增加application/json		
	    sub_filter '192.168.101.51' '127.0.0.1';
		sub_filter '192.168.101.51:20026' '127.0.0.1:20026';
	    sub_filter_once off; # 替换所有匹配内容
		# 如果后端是自签名证书（测试环境）
		proxy_ssl_verify off;
		
	}
    # 主代理规则
    location / {
		# 新增：关键！禁止后端返回 gzip 压缩内容
		proxy_set_header Accept-Encoding "";
	# 第二步：在需要记录日志的server块内启用该日志格式
  
		proxy_pass https://backend_20026;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Forwarded-Proto $scheme;
		proxy_set_header Host 192.168.101.51:20026;
		proxy_set_header Origin https://192.168.101.51:20026; # 匹配CAS信任源
		# proxy_set_header Referer https://192.168.101.51:20026;
		proxy_set_header Referer https://192.168.101.51:20026/Kafka/KafkaUI/268/kafka-ui/static/index.html;
		proxy_redirect https://192.168.101.51 https://127.0.0.1;
		# expires -1;
		# proxy_cache off;
		# add_header Cache-Control "no-store, no-cache, must-revalidate";
		sub_filter_types text/html; # 增加application/json		
	    sub_filter '192.168.101.51' '127.0.0.1';
		sub_filter '192.168.101.51:20026' '127.0.0.1:20026';
	    sub_filter_once off; # 替换所有匹配内容
		# 如果后端是自签名证书（测试环境）
		proxy_ssl_verify off;
		
	}
}
}

调试过程

浏览器 F12

查看 network ， 对照正常的请求，分析请求头 返回的 status, location。

点击 Initiator 列，会自动跳到前面发起源。

点击前面发起源，307 重定向，看到location

后面就通过location ip去访问

chrome 插件

有些用Nginx 修改不全的地方，配合插件会有奇效。

主要代码如下

manifest.json

复制代码 
{
  "manifest_version": 3,
  "name": "ip转发",
  "version": "1.0",
  "description": "将访问 a 的请求重定向到 b",
  "permissions": [
    "declarativeNetRequest",
    "declarativeNetRequestWithHostAccess",
	"declarativeNetRequestFeedback",
    "webRequest",
    "tabs"	
  ],
  "host_permissions": ["<all_urls>"],
  "declarative_net_request": {
    "rule_resources": [
      { "id": "ip_redirect", "enabled": true, "path": "rules.json" }
    ]
  },
  "background": {
    "service_worker": "background.js"
  }
}

规则配置，把访问私网192.168的都转到nginx

rules.json

复制代码 
[  
  {
    "id": 102,
    "priority": 1,
    "action": {
      "type": "redirect",
      "redirect": {
        "transform": {
          "host": "127.0.0.1",
          "port": "8445"		  
        }
      }
    },
    "condition": {
      "urlFilter": "||192.168.101.97:8443",
      "resourceTypes": ["main_frame", "sub_frame", "xmlhttprequest", "script", "image", "other"]
    }
  },
  {
    "id": 103,
    "priority": 1,
    "action": {
      "type": "redirect",
      "redirect": {
        "transform": {
          "host": "127.0.0.1",
		  "port": "8880"
        }
      }
    },
    "condition": {
      "urlFilter": "||192.168.101.97:8880",
      "resourceTypes": ["main_frame", "sub_frame", "xmlhttprequest", "script", "image", "other"]
    }
  },
  {
    "id": 104,
    "priority": 1,
    "action": {
      "type": "redirect",
      "redirect": {
        "transform": {
          "host": "127.0.0.1",
		  "port": "8445"
        }
      }
    },
    "condition": {
      "urlFilter": "||127.0.0.1:8443",
      "resourceTypes": ["main_frame", "sub_frame", "xmlhttprequest", "script", "image", "other"]
    }
  },
  {
    "id": 105,
    "priority": 1,
    "action": {
      "type": "redirect",
      "redirect": {
        "transform": {
          "host": "127.0.0.1"
        }
      }
    },
    "condition": {
      "urlFilter": "||192.168.101.51",
      "resourceTypes": ["main_frame", "sub_frame", "xmlhttprequest", "script", "image", "other"]
    }
  }
]

总结

本次主要是 nginx 和 chrome 插件配合，完成https 请求信息修改。

------------------ 但行好事莫问前程，你若盛开蝴蝶自来

相关推荐
jimy13 小时前
在一台电脑上生成多个ssh公钥并添加到不同GitHub账号
运维·ssh·github
廋到被风吹走3 小时前
【数据库】【MySQL】高可用与扩展方案深度解析
android·数据库·mysql
艾莉丝努力练剑3 小时前
【Python基础：语法第六课】Python文件操作安全指南：告别资源泄露与编码乱码
大数据·linux·运维·人工智能·python·安全·pycharm
恋猫de小郭3 小时前
Flutter 官方正式解决 WebView 在 iOS 26 上有点击问题
android·前端·flutter
草莓熊Lotso5 小时前
GCC/G++ 编译器完全指南：从编译流程到进阶用法（附实操案例）
linux·运维·服务器·网络·c++·人工智能·自动化
CaspianSea7 小时前
编译Android 16 TV模拟器(一）
android
鸠摩智首席音效师10 小时前
linux 系统中 Shutting Down, Restarting, Halting 有什么区别 ？
linux·运维·服务器
CIb0la10 小时前
Linux 将继续不支持 HDMI 2.1 实现
linux·运维·服务器
廋到被风吹走11 小时前
【数据库】【MySQL】InnoDB外键解析：约束机制、性能影响与最佳实践
android·数据库·mysql
热门推荐
01GitHub 镜像站点02【AutoGLM部署】本地私有化部署AI手机Agent03UV安装并设置国内源04【超详细教程】手把手教你从微软官网免费下载Windows 10官方原版ISO镜像（2025最新版）05Open-AutoGLM Windows 安装部署教程06Linux下V2Ray安装配置指南07Cursor 又偷偷更新，这个功能太实用：Visual Editor for Cursor Browser08BongoCat - 跨平台键盘猫动画工具09安娜的档案(Anna’s Archive) 镜像网站/国内最新可访问入口（持续更新）10Windows 11 官方系统安装与重装完整教程（2025年最新版）