如何在OpenResty/Nginx中将CONNECT请求转换为GET并保持持久连接？

直接在请求处理早期拦截CONNECT方法并转换，避免触发405错误导致的连接中断。以下是可行的配置方案：

核心配置 #

server {
    listen 80;

    # 在请求进入location前提前处理方法转换
    access_by_lua_block {
        local req_method = ngx.req.get_method()
        if req_method == "CONNECT" then
            # 将CONNECT转换为GET
            ngx.req.set_method(ngx.HTTP_GET)
            # 可选：记录原请求方法，方便后端识别
            ngx.req.set_header("X-Original-Method", "CONNECT")
            
            # 如果需要提取CONNECT请求的目标地址（如`CONNECT example.com:443 HTTP/1.1`中的目标）
            local connect_target = ngx.var.request_uri
            ngx.req.set_uri("/connect-proxy/" .. connect_target)
            ngx.req.set_header("X-Connect-Target", connect_target)
        end
    }

    location / {
        proxy_pass http://backend_server;
        
        # 配置持久连接相关参数
        proxy_http_version 1.1;
        proxy_set_header Connection "";  # 清空Connection头，让Nginx自动处理keep-alive
        proxy_connect_timeout 60s;
        proxy_send_timeout 60s;
        proxy_read_timeout 60s;
        
        # 开启后端连接池，复用连接
        proxy_pool_size 32;
        proxy_max_temp_file_size 0;
    }
}

为什么之前的方案会导致连接关闭 #

你之前用error_page 405 = @fix_connect的方式，本质是触发405错误后进行内部重定向。这种重定向会创建新的请求上下文，Nginx在处理完重定向后的请求后，会默认关闭连接，即使设置keep-alive也无法覆盖这个行为——因为内部重定向的流程设计中，连接不会被标记为可复用。

关键注意事项 #

• 提前在access_by_lua_block处理方法转换，能让请求全程走正常的proxy_pass流程，不会触发错误页逻辑，自然支持持久连接。
• 配置proxy_http_version 1.1和空Connection头是保持后端持久连接的必要条件，这会让Nginx与后端使用HTTP/1.1的keep-alive机制。
• 如果CONNECT请求带有目标地址（如代理场景），可以通过ngx.var.request_uri提取并传递给后端，确保业务逻辑正常。

内容的提问来源于stack exchange，提问作者klaus_03