专业企业网站制作怎么做,福田瑞沃q5,网站策划编辑的工作内容,深圳做外贸网站【Nginx】微信小程序后端开发、一个域名访问多个服务
1. 微信小程序后端开发
对于后端程序员#xff0c;其实你们的职责就是干老本行#xff0c;即写接口和服务#xff0c;让前端能够访问你的接口就行#xff0c;必要时需要查看微信小程序开发文档去向微信服务器发请求。…【Nginx】微信小程序后端开发、一个域名访问多个服务
1. 微信小程序后端开发
对于后端程序员其实你们的职责就是干老本行即写接口和服务让前端能够访问你的接口就行必要时需要查看微信小程序开发文档去向微信服务器发请求。
https://developers.weixin.qq.com/miniprogram/dev/framework/quickstart/
但是微信小程序开发前端项目部署在微信服务器只能发 HTTPS 的请求去访问自己的后端是开发阶段还可以关掉但是上线了就是强制要求为了微信小程序上线后功能正常你必须让请求是 HTTPS 的
2. 如何让请求是 HTTPS 的
拥有一台云服务器我的是 Linux Centos 7拥有一个域名将域名进行备案拥有一个 SSL 证书解析域名下载证书下载 Nginx部署证书我用的是 Nginx配置 Nginx
不要为了省钱遭罪网上大部分的方法都很难成功至少我找不到买一个服务器和一个便宜的域名就行了
每个流程都可以去找找资料或者跟随官方的指导我用的是阿里云因为他们讲得比我好
对于 部署证书和配置我接着讲 Nginx 也讲一下 7 - 8并且网上的一些真的不太好懂当时也是花了很长时间才成功了现在总结一些攻略
2. Nginx 的下载
这里用的是官方 Nginx 的方式去下载虽然麻烦但是真实有用实测有效
参考文章【xshell】linuxCentOS 7 安装部署 nginx_xshell 7 中报nginx-ingress.tar-CSDN博客
Nginx 最终的位置
cd /opt/ldkjdata/nginx/编辑配置文件注意修改为你的 nginx 版本我的是 nginx-1.25.4所以目录是这个不过你可以重命名
vim /opt/ldkjdata/nginx/nginx-1.25.4/conf/nginx.conf启动
/opt/ldkjdata/nginx/nginx-1.25.4/sbin/nginx停止
/opt/ldkjdata/nginx/nginx-1.25.4/sbin/nginx -s stop重启
/opt/ldkjdata/nginx/nginx-1.25.4/sbin/nginx -s reload查看 TCP 是否正常监听
netstat -ntlp | grep nginx3. 部署证书
3.1 上传证书 将 证书两个文件private.key 和 public.pem 上传到云服务器的 /etc/ssl/ 目录下没有就创建
其他位置可能找不到
修改配置文件
vim /opt/ldkjdata/nginx/nginx-1.25.4/conf/nginx.conf3.2 配置 Nginx
假设你的域名是 domain.com就这样配置在 http {} 内配置 server {} 可以有多个
# 以下属性中以ssl开头的属性表示与证书配置有关。server {listen 443 ssl;server_name domain.com; root html;index index.html index.htm;ssl_certificate /etc/ssl/public.pem;ssl_certificate_key /etc/ssl/private.key;ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;ssl_prefer_server_ciphers on;location / {proxy_pass http://127.0.0.1:80; proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;}}3.3 配置域名服务端口
server {listen 80;server_name domain.com; location / {proxy_pass http://127.0.0.1:1701; proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;}
}含义就是访问 domain.com/根目录被 Nginx 代理到服务器的 http://127.0.0.1:1701
假设你的 ip 是 11.22.33.44后端服务端口是 1701那么 https://domain.com/ 就相当于访问 http://11.22.33.44:1701并不是 domain.com/ 被替换成 11.22.33.44:1701/而是访问 11.22.33.44:1701 的 / 接口“配置了去哪个端口访问这个接口 ”
由于是服务器内部的代理所以不需要开 1701 端口的防火墙~
4. 开发过程的小坑
4.1 一个域名多个服务
一个域名可以使用 Nginx 也可以通过服务网关去实现对应多个服务而如果是部署两个项目显然用 Nginx 更合适
在刚才的基础上去加几个配置即可
vim /opt/ldkjdata/nginx/nginx-1.25.4/conf/nginx.confserver {listen 80;server_name lbcmmszdntnt.cn; location / {proxy_pass http://127.0.0.1:1701; proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;}location ~ ^/forum(/.*)$ {proxy_pass http://127.0.0.1:61803$1$is_args$args; proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;}
}为什么这么设置呢这么设置是因为
如果这么设置 location /forum {proxy_pass http://127.0.0.1:61803; proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;}https://domain.com/forum 相当于指向 http://11.22.33.44:61803/forum并不是 http://11.22.33.44:61803即 “配置了去 61803 端口访问 /forum” 我们那样设置之后就是访问 61803 端口的 / 了~
如果要新添其他服务以此类推~
4.2 重定向的问题
建议使用设置响应头的方式去重定向而不是 sendRedirect因为 sendRedirect 可能会出错这个是相对路径相对于本次请求的 host
在 HttpServletRequest 获取 URL 的时候是 http 不是 https所以不会访问成功设置 “Location” 响应头的时候要注意 补充如果重定向到根目录要携带数据要这样https://domain.com/?keyvalue 4.3 静态资源发请求的问题
静态资源资源中 html 在浏览器中访问并发请求给后端是相对路径的话相对的是资源在浏览器中的 host而不是路径
例如 location ~ ^/forum(/.*)$ {proxy_pass http://127.0.0.1:61803$1$is_args$args; proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;}访问 61803 端口服务的 static 文件夹下的 index.html domain.com/forum/index.html
在浏览器请求 /hello实际上是 domain.com/hello 而不是 domain.com/forum/hello就会被代理到别处
5. Nginx 反向代理与负载均衡
推荐视频06.反向代理和负载均衡_哔哩哔哩_bilibili upsteam backend {ip_hash;server 127.0.0.1:8000 weight3;server 127.0.0.1:8001;server 127.0.0.1:8002;}server {listen 80;server_name localhost; location /app {proxy_pass http://backend;}}注意如果已经有对 localhost:80 的服务监听就把 location /app {} 写在里面就行。
