告诉nginx使用反向代理从节点应用程序中发送文件

Posted 2021-04-10

我有一个由nginx代理的节点快递应用程序。 Nginx已经处理了/ static上的大多数公共静态文件

但是，我有一些需要限制访问的文件。在nginx将HTTP请求代理到我的节点应用程序on / restricted之后，我需要运行我的授权逻辑，然后，不知何故，让nginx知道它应该从非公共目录服务特定文件。

我不想直接从节点发送文件，因为它们很大并且会阻塞主线程。

答案

• 从您的应用生成包含X-Accel-Redirect HTTP响应标头的响应，该标头指定以/restricted/开头的URI
• Nginx将拦截响应并在内部重写URI
• 配置包含location指令的internal块

例如：

location /restricted {
    internal;
    alias /path/to/files;
}

有关更多信息，请参阅this document。