Nginx: บังคับให้ SSL บนเส้นทางเดียวไม่ใช่ SSL กับผู้อื่น

ฉันจะตั้งค่าไฟล์ Nginx conf ให้บังคับ SSL บนเส้นทางเดียวในเว็บไซต์ของฉันและไม่ใช่ SSL ในส่วนที่เหลือทั้งหมดได้อย่างไร

ตัวอย่างเช่นฉันต้องการให้ URL ทั้งหมดภายใต้ / user เป็น https แต่ URL ที่เหลือทั้งหมดจะเป็น http

สำหรับส่วนแรกฉันมี:

rewrite ^/user(.*) https://$http_host$request_uri?;

ฉันไม่ต้องการใช้ "ถ้า" ฉันคิดว่ามันจะใช้ประโยชน์จากลำดับการดำเนินการ แต่ฉันไม่ต้องการที่จะจบลงด้วยการวนซ้ำ

ในการกำหนดค่า nginx ของคุณคุณควรมีสองส่วน "เซิร์ฟเวอร์" หนึ่งพอร์ต 80 และอีกพอร์ตสำหรับ 443 (ไม่ใช่ SSL และ SSL) เพียงเพิ่มที่ตั้งในเว็บไซต์ที่ไม่ใช่ SSL ของคุณเพื่อเปลี่ยนเส้นทางไปยังหน้า SSL ของคุณ

server {
    root /var/www/
    location / {
    }
    location /user {
        rewrite ^ https://$host$request_uri? permanent;
    }
}

มันจะส่งต่อการรับส่งข้อมูลทั้งหมดที่สิ้นสุดที่ / ผู้ใช้ไปยังเซิร์ฟเวอร์ https: // ของคุณ

จากนั้นในเซิร์ฟเวอร์ 443 ของคุณคุณทำตรงกันข้าม

server {
    listen 443;
    root /var/www/
    location / {
        rewrite ^ http://$host$request_uri? permanent;
    }
    location /user {
    }
}

Nginx อนุญาตให้ประมวลผลทั้ง HTTP และ HTTPS ภายในserverบล็อกเดียวกัน ดังนั้นคุณไม่จำเป็นต้องทำซ้ำคำสั่งทั้งคู่และสามารถเปลี่ยนเส้นทางที่คุณต้องการรักษาความปลอดภัย

server {
  listen 80 default_server;
  listen 443 ssl;
  ... ssl certificate and other configs ...

  location /user {
    if ($scheme = 'http') {
      rewrite ^ https://$http_host$request_uri? permanent;
    }
  }

  ... your basic configuration ...
}

ตรวจสอบให้แน่ใจว่าไม่ได้วางssl onบรรทัดไว้เพราะจะทำให้ HTTP ธรรมดาเสีย

คุณสามารถเปลี่ยนเส้นทางคำขออื่น ๆ ทั้งหมดจาก HTTPS กลับไปที่ HTTP ในลักษณะเดียวกันได้:

if ($scheme = 'https') {
  rewrite ^ http://$http_host$request_uri? permanent;
}

ปรับปรุง : เป็น Alexey Ten กรุณาชี้ให้เห็นในส่วนความเห็นการตรวจสอบschemeคำขอแต่ละครั้งไม่ได้เป็นความคิดที่สดใสมาก คุณควรทำตามวิธีการกำหนดค่า nginx ของคุณ ในกรณีนี้ให้ประกาศเซิร์ฟเวอร์สองบล็อกด้วยการเปลี่ยนเส้นทางlocationย้ายตรรกะทั่วไปไปยังไฟล์แยกและincludeทั้งสองอย่าง ดังนั้นคำตอบของ GruffTech จึงดีกว่า