求助：Nginx proxy_pass带尾斜杠后PHP SPA无法获取外部请求URL

1. 修改Nginx代理配置，传递外部请求信息 #

在你的location /staff/orders/块中添加以下代理头配置，让后端PHP应用能获取到用户实际访问的外部URL信息：

location /staff/orders/ {
    proxy_pass http://apps.mydomain.int:8080/;
    # 传递外部请求的主机名
    proxy_set_header Host $host;
    # 传递外部请求的协议（http/https）
    proxy_set_header X-Forwarded-Proto $scheme;
    # 传递外部请求的完整URI（包含/staff/orders前缀）
    proxy_set_header X-Forwarded-Uri $request_uri;
    # 传递客户端真实IP
    proxy_set_header X-Forwarded-For $remote_addr;
}

这些配置会把用户实际访问的https://myapp.mydomain.org/staff/orders/main中的关键信息（协议、主机、完整路径）通过请求头传给后端容器。

2. 在PHP应用中读取外部URL信息 #

PHP可以通过$_SERVER超全局变量读取这些自定义请求头，组合出完整的外部URL，用于SSO重定向：

// 获取外部请求的协议
$protocol = $_SERVER['HTTP_X_FORWARDED_PROTO'] ?? 'http';
// 获取外部请求的主机名
$host = $_SERVER['HTTP_X_FORWARDED_HOST'] ?? $_SERVER['HTTP_HOST'];
// 获取外部请求的完整路径
$uri = $_SERVER['HTTP_X_FORWARDED_URI'] ?? $_SERVER['REQUEST_URI'];

// 组合成完整的外部URL
$externalUrl = $protocol . '://' . $host . $uri;

// 将$externalUrl用于SSO重定向回调地址

3. 确保PHP-Apache允许读取自定义请求头 #

默认情况下php-apache镜像不会过滤X-Forwarded-*这类标准代理头，但如果遇到无法读取的情况，可以检查Apache的配置：

• 确保mod_headers模块已启用（php-apache镜像通常默认启用）
• 若有自定义的.htaccess配置，不要添加过滤这些头的规则

这样调整后，你的PHP应用就能正确获取到用户访问的外部URL，SSO认证成功后就能精准重定向回原页面。

内容的提问来源于stack exchange，提问作者T-Regex