通过nginx反向代理来调试代码的实现
背景
现在公司项目都是前后端分离的方式开发，有些时候由于某些新需求开发或者bug修改，想要让前端直接连到我本地开发环境进行调试，而前端代码我并没有，只能通过前端部署的测试环境进行测试，最简单的办法就是直接改host把后端测试环境的域名指向我本地的IP，这对于HTTP协议的服务来说是很轻易做到的，不过公司的测试环境全部上了HTTPS，而我本地的服务是HTTP协议这样就算是改了host也会由于协议不同导致请求失败，所以需要将本地的服务升级成HTTPS才行。
方案
其实springboot本身就支持HTTPS(howto-configure-ssl)，但是这需要改项目代码不太优雅，于是就想直接用nginx反向代理到本地服务，这样在nginx层面做HTTPS就不需要改代码了，只需修改host将后端测试环境域名指向nginx服务的IP即可，而且可以适用于其它的HTTP服务开发调试。
签发证书
首先要生成一套证书用于nginx的ssl配置，直接使用openssl工具生成一套根证书和对应的服务证书。
根证书生成
#生成一个RSA私钥 opensslgenrsa-outroot.key2048 #通过私钥生成一个根证书 opensslreq-sha256-new-x509-days365-keyroot.key-outroot.crt\ -subj"/C=CN/ST=GD/L=SZ/O=lee/OU=work/CN=fakerRoot"
服务器证书生成
#生成一个RSA私钥 opensslgenrsa-outserver.key2048 #生成一个带SAN扩展的证书签名请求文件 opensslreq-new\ -sha256\ -keyserver.key\ -subj"/C=CN/ST=GD/L=SZ/O=lee/OU=work/CN=xxx.com"\ -reqextsSAN\ -config<(cat/etc/pki/tls/openssl.cnf\ <(printf"[SAN]\nsubjectAltName=DNS:*.xxx.com,DNS:*.test.xxx.com"))\ -outserver.csr #使用之前生成的根证书做签发 opensslca-inserver.csr\ -mdsha256\ -keyfileroot.key\ -certroot.crt\ -extensionsSAN\ -config<(cat/etc/pki/tls/openssl.cnf\ <(printf"[SAN]\nsubjectAltName=DNS:xxx.com,DNS:*.test.xxx.com"))\ -outserver.crt
这样就得到了三个关键文件：
- root.crt:根证书
- server.key:服务证书私钥
- server.crt:服务证书
注：生成的服务器证书域名要支持测试环境访问的域名，否则浏览器会提示证书不安全。
nginx配置
为了方便，直接使用docker启动了一个nginx容器进行访问，并将证书和配置文件挂载到对应的目录：
nginx.conf
server{
listen443ssl;
server_name_;
ssl_certificate"/usr/local/nginx/ssl/server.pem";
ssl_certificate_key"/usr/local/nginx/ssl/server.key";
location/{
proxy_set_headerX-Real-IP$remote_addr;
proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;
proxy_set_headerX-Forwarded-Proto$scheme;
proxy_set_headerHost$http_host;
proxy_set_headerX-NginX-Proxytrue;
proxy_set_headerUpgrade$http_upgrade;
proxy_set_headerConnection"upgrade";
proxy_passhttp://127.0.0.1:3000;
proxy_redirectoff;
proxy_http_version1.1;
}
}
通过配置ssl_certificate和ssl_certificate_key来指定服务器的证书和私钥，proxy_pass指定开发环境的访问地址。
启动
dockerrun-d--namehttps-p443:443-v~/forword/ssl:/usr/local/nginx/ssl-v~/forword/config/nginx.conf:/etc/nginx/conf.d/default.confnginx
将nginx配置和证书相关文件挂载至对应的目录，并暴露443端口，这样服务启动后即可通过https访问到本地开发环境了。
安装根证书
由于服务证书是自己签发的，并不会被浏览器所信任，所以需要将根证书安装至操作系统中。
打开chrome浏览器->设置->高级->管理证书
受信任的根证书颁发机构->导入
在需要调试时，只需要将本地服务启动，再将host中将要测试的域名解析到nginx服务器的IP，即可将前端请求转发到开发环境上，通过浏览器地址栏的小锁图标可以看到证书，已验证服务已经部署成功。
后记
本文中其实已经提到了两种解决方案了，其实还有其它的解决方案，例如使用fidder这种中间人攻击的方式来实现，这里就不做多叙了。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。
声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。