nginx rewrite 跨域

1.rewrite指令

rewrite 指令语法：

rewrite regex replacement [flag];

作用域：server 、location、if 功能：如果一个URI匹配指定的正则表达式regex，URI就按照 replacement 重写。 rewrite 按配置文件中出现的顺序执行。 可以使用 flag 标志来终止指令的进一步处理。 如果 replacement 以 http:// 、 https:// 或 $ scheme 开始，将不再继续处理，这个重定向将返回给客户端。 rewrite后的请求参数 如果replacement包含新的请求参数，则在它之后附加先前的请求参数； 如果不想要之前的请求参数，则在replacement的末尾加一个问号，来避免附加先前的参数。

flag 有四种参数可以选择： last 停止处理后续 rewrite 指令集，然后对当前重写的新 URI 在 rewrite 指令集上重新查找。 break 停止处理后续 rewrite 指令集，并不再重新查找，但是当前location 内剩余非 rewrite 语句和 location 外的 非rewrite 语句可以执行。 redirect 如果 replacement 不是以 http:// 或 https:// 开始，返回 302 临时重定向 permanent 返回 301 永久重定向

2.正则常用符号

. 匹配换行符以外的任何字符 ? 重复0次或1次 + 重复1次或更多次 * 重复0次或更多次 d 匹配数字 ^ 匹配字符串的开始 $ 匹配字符串的结束 {n} 重复n次 {n,} 重复n次或者更多次 [c] 匹配单个字母c [a-z] 匹配小写字母的任意一个 [a-z0-9] 匹配字母或数字的任意一个 小()之间的内容，可以在后面用$1来引用，$2表示是前面第二个()里的内容。 注意转义特殊字符

3.实例

一些规则：

server
{
 listen 3003;
 server_name localhost;
 ## = /表示精确匹配路径为/的url，真实访问为http://localhost:5500
 location = / {
 proxy_pass http://localhost:5500;
 }
 ## /no 表示以/no开头的url，包括/no1,no/son，或者no/son/grandson
 ## 真实访问为http://localhost:5500/no开头的url
 ## 若 proxy_pass最后为/ 如http://localhost:3000/;匹配/no/son，则真实匹配为http://localhost:3000/son
 location /no {
 proxy_pass http://localhost:3000;
 }
 ## /ok/表示精确匹配以ok开头的url，/ok2是匹配不到的，/ok/son则可以
 location /ok/ {
 proxy_pass http://localhost:3000;
 }
}

rewrite实例

1. /images/ef/ub272/test.png重写到/data?file=test.png

# 由于有{}，这里要用''括起来
rewrite  '^/images/([a-z]{2})/([a-z0-9]{5})/(.*).(png|jpg|gif)$'  /data?file=$3.$4;
# 上面规则不能加last,否则下面set不会执行
set $image_file $3;
set $image_type $4;

2./images/bla_500×400.jpg重写到/resizer/bla.jpg?with=500&height=400

rewrite '^/images/(.*)_(d+)×(d+).(png|jpg|gif)$' /resizer/$1.$4?with=$2&height=$3? last;

4.proxy_pass区别

proxy_pass把请求代理到其他主机，其中 http://www.b.com/ 写法和 http://www.b.com写法的区别如下:

不带/

location /html/
{
　　proxy_pass http://b.com:8300; 
}

带/

location /html/ 
{ 
    proxy_pass http://b.com:8300/; 
}

上面两种配置，区别只在于proxy_pass转发的路径后是否带 “/”。

针对情况1，如果访问url = http://server/html/test.jsp，则被nginx代理后，请求路径会便问http://proxy_pass/html/test.jsp，将html/ 作为根路径，请求test/路径下的资源。

针对情况2，如果访问url = http://server/html/test.jsp，则被nginx代理后，请求路径会变为 http://proxy_pass/test.jsp，直接访问server的根资源。

备注：此点参考 https://www.cnblogs.com/gabrielchen/p/5066120.html

5.匹配符号

• =开头表示精确匹配
• ^~ 开头表示uri以某个常规字符串开头，不是正则匹配
• ~ 开头表示区分大小写的正则匹配;
• ~* 开头表示不区分大小写的正则匹配
• / 通用匹配, 如果没有其它匹配,任何请求都会匹配到

6.匹配顺序

location  = / {
  # 精确匹配 / ，主机名后面不能带任何字符串
  [ configuration A ] 
}

location  / {
  # 因为所有的地址都以 / 开头，所以这条规则将匹配到所有请求
  # 但是正则和最长字符串会优先匹配
  [ configuration B ] 
}

location /documents/ {
  # 匹配任何以 /documents/ 开头的地址，匹配符合以后，还要继续往下搜索
  # 只有后面的正则表达式没有匹配到时，这一条才会采用这一条
  [ configuration C ] 
}

location ~ /documents/Abc {
  # 匹配任何以 /documents/ 开头的地址，匹配符合以后，还要继续往下搜索
  # 只有后面的正则表达式没有匹配到时，这一条才会采用这一条
  [ configuration CC ] 
}

location ^~ /images/ {
  # 匹配任何以 /images/ 开头的地址，匹配符合以后，停止往下搜索正则，采用这一条。
  [ configuration D ] 
}

location ~* .(gif|jpg|jpeg)$ {
  # 匹配所有以 gif,jpg或jpeg 结尾的请求
  # 然而，所有请求 /images/ 下的图片会被 config D 处理，因为 ^~ 到达不了这一条正则
  [ configuration E ] 
}

location /images/ {
  # 字符匹配到 /images/，继续往下，会发现 ^~ 存在
  [ configuration F ] 
}

location /images/abc {
  # 最长字符匹配到 /images/abc，继续往下，会发现 ^~ 存在
  # F与G的放置顺序是没有关系的
  [ configuration G ] 
}

location ~ /images/abc/ {
  # 只有去掉 config D 才有效：先最长匹配 config G 开头的地址，继续往下搜索，匹配到这一条正则，采用
    [ configuration H ] 
}

location ~* /js/.*/.js

备注：此点参考：https://developer.aliyun.com/article/47358

优先级

(location =) > (location 完整路径) > (location ^~ 路径) > (location ,* 正则顺序) > (location 部分起始路径) > (/)

上面的匹配结果 按照上面的location写法，以下的匹配示例成立：

/ -> config A 精确完全匹配，即使/index.html也匹配不了 /downloads/download.html -> config B 匹配B以后，往下没有任何匹配，采用B /images/1.gif -> configuration D 匹配到F，往下匹配到D，停止往下 /images/abc/def -> config D 最长匹配到G，往下匹配D，停止往下 你可以看到 任何以/images/开头的都会匹配到D并停止，FG写在这里是没有任何意义的，H是永远轮不到的，这里只是为了说明匹配顺序 /documents/document.html -> config C 匹配到C，往下没有任何匹配，采用C /documents/1.jpg -> configuration E 匹配到C，往下正则匹配到E /documents/Abc.jpg -> config CC 最长匹配到C，往下正则顺序匹配到CC，不会往下到E