Nginx容器/metrics端点返回HTTP 302，已开匿名访问仍重定向

• 未显式关闭/metrics端点的认证机制：如果Nginx全局（http块）或当前server块中启用了auth_basic等认证规则，仅设置allow all无法跳过认证流程，Nginx仍会触发校验，导致后端应用返回302重定向到认证页面。
• 反向代理请求头缺失：部分应用会依赖Host、X-Forwarded-Proto等请求头判断请求合法性，若Nginx未传递这些头信息，应用可能误判请求来源，拒绝匿名访问并返回重定向。
• proxy_pass路径拼接异常：proxy_pass {{ app.container_url }}/metrics的写法可能导致路径匹配冲突，若后端应用的/metrics端点对路径格式有严格要求，会触发跳转逻辑。
• 专用metrics server块匹配逻辑模糊：第二个server块未设置server_name，仅作为默认服务器生效，若请求的Host不匹配规则，无法正确命中/metrics/(.+)的location。

1. 显式关闭/metrics端点的认证
   在所有涉及/metrics的location块中添加auth_basic off;，强制跳过认证检查：

   location /metrics {
       allow all;
       auth_basic off; # 新增该行关闭认证
       proxy_pass {{ app.container_url }}/metrics;
   }
   

2. 补充反向代理必要请求头
   向location块添加请求头，让后端应用正确识别请求来源：

   location /metrics {
       allow all;
       auth_basic off;
       proxy_set_header Host $host;
       proxy_set_header X-Forwarded-For $remote_addr;
       proxy_set_header X-Forwarded-Proto $scheme;
       proxy_pass {{ app.container_url }}/metrics;
   }
   

3. 调整proxy_pass路径写法（可选）
   若后端应用的/metrics端点支持完整路径传递，可简化proxy_pass写法，避免路径拼接错误：

   location /metrics {
       allow all;
       auth_basic off;
       proxy_set_header Host $host;
       proxy_set_header X-Forwarded-For $remote_addr;
       proxy_set_header X-Forwarded-Proto $scheme;
       proxy_pass {{ app.container_url }}; # 去掉末尾的/metrics，由Nginx自动传递路径
   }
   

4. 修复专用metrics server块的匹配规则
   为第二个server块添加明确的server_name，并同步关闭认证、补充请求头：

   server {
       listen 443 ssl http2;
       listen [::]:443 ssl http2;
       server_name metrics.yourdomain.com; # 替换为实际域名
   
       location ~ ^/metrics/(.+)$ {
           allow all;
           auth_basic off;
           proxy_set_header Host $host;
           proxy_set_header X-Forwarded-For $remote_addr;
           proxy_set_header X-Forwarded-Proto $scheme;
           set $app_name $1;
           proxy_pass http://$app_name:8080/metrics;
       }
   }
   

5. 拦截并重写应用端重定向（若需）
   如果后端应用仍返回302，可让Nginx修改重定向地址，确保客户端直接访问正确端点：

   location /metrics {
       allow all;
       auth_basic off;
       proxy_set_header Host $host;
       proxy_set_header X-Forwarded-For $remote_addr;
       proxy_set_header X-Forwarded-Proto $scheme;
       proxy_pass {{ app.container_url }}/metrics;
       proxy_redirect ~^http://[^/]+/(.*) https://$host/$1; # 将HTTP重定向转为HTTPS
   }
   

内容的提问来源于stack exchange，提问作者Soundarya Venkatesh