nginx线上环境获取不到header头token登录信息

线上环境nginxheadertoken丢失问题解决
线上项目上线后,用户登录时遇到登录失效的问题,经排查发现是nginx在代理转发时丢失了header中的access_token。原因是header变量名含有下划线,而nginx默认会忽略这类变量。解决方法是在nginx配置中启用underscores_in_headers选项,或者避免在header变量名中使用下划线。此问题的根源在于HTTP标准和CGI历史遗留问题,下划线可能导致变量映射的歧义。

nginx线上环境获取不到header头token登录信息

背景

一次项目上线后,输入正确信息登录后,却提示"登录失效,请重新登录",测试环境和预生产环境都没问题,排除应该不是代码问题。查看日志定位到代码,应该是线上没有获取到header头中的access_token(之前的名字是login-token,本次改成了access_token)导致的。然后为了验证,在服务器上通过curl 直接访问 后端的服务ip:port 的方式返回了正确的信息,大概定位到是 nginx代理转发到应用服务器时,header头信息丢失问题。

解决

初步定位问题后,就百度搜索了下 “nginx header 丢失”
在这里插入图片描述
发现 header的头的 变量 name 中包含 “_” 下划线导致的。

为什么测试环境、预生产环境可以呢? 经过对比nginx配置文件发现,测试和预生产环境配了underscores_in_headers on;

header中自定义变量名时不要用下划线

个人比较推荐这种方式。常见的header变量都是遵循这种方式,例如:Content-Type,Content-Length,Accept-Ranges等。

但是本次是上线过程中发现的问题,就采用了方案二

在nginx里的nginx.conf配置文件中的http部分中添加如下配置:
nginx默认request的header的那么中包含_时,会自动忽略掉。

解决方法是:在nginx里的nginx.conf配置文件中的ht

评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

IccBoY

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值