nginx线上环境获取不到header头token登录信息
背景
一次项目上线后,输入正确信息登录后,却提示"登录失效,请重新登录",测试环境和预生产环境都没问题,排除应该不是代码问题。查看日志定位到代码,应该是线上没有获取到header头中的access_token(之前的名字是login-token,本次改成了access_token)导致的。然后为了验证,在服务器上通过curl 直接访问 后端的服务ip:port 的方式返回了正确的信息,大概定位到是 nginx代理转发到应用服务器时,header头信息丢失问题。
解决
初步定位问题后,就百度搜索了下 “nginx header 丢失”

发现 header的头的 变量 name 中包含 “_” 下划线导致的。
为什么测试环境、预生产环境可以呢? 经过对比nginx配置文件发现,测试和预生产环境配了
underscores_in_headers on;
header中自定义变量名时不要用下划线
个人比较推荐这种方式。常见的header变量都是遵循这种方式,例如:Content-Type,Content-Length,Accept-Ranges等。
但是本次是上线过程中发现的问题,就采用了方案二
在nginx里的nginx.conf配置文件中的http部分中添加如下配置:
nginx默认request的header的那么中包含_时,会自动忽略掉。
解决方法是:在nginx里的nginx.conf配置文件中的ht

线上项目上线后,用户登录时遇到登录失效的问题,经排查发现是nginx在代理转发时丢失了header中的access_token。原因是header变量名含有下划线,而nginx默认会忽略这类变量。解决方法是在nginx配置中启用underscores_in_headers选项,或者避免在header变量名中使用下划线。此问题的根源在于HTTP标准和CGI历史遗留问题,下划线可能导致变量映射的歧义。
最低0.47元/天 解锁文章
1117

被折叠的 条评论
为什么被折叠?



