NGINX基于Cookie实现语言检测配置问题求助

问题根源 #

你遇到的directory index of "/usr/share/nginx/html/de" is forbidden错误，主要来自两个配置问题：

1. alias路径未正确收尾，导致NGINX解析目录路径时出现歧义
2. try_files逻辑与alias配合不当，加上未在location内明确指定索引文件，使得NGINX尝试访问目录索引时被默认禁止

修正后的配置 #

http {
    ...
    map $http_cookie $lang {
        "~*language=([^;]+)" $1;
        default en;  # Set default language
    }

    server {
        listen       80;
        listen  [::]:80;
        server_name  localhost;

        access_log  /var/log/nginx/host.access.log  main;

        root /usr/share/nginx/html/;
        index index.html;

        location / {
            alias /usr/share/nginx/html/$lang/;  # 末尾添加斜杠，确保路径拼接正确
            index index.html;  # 在location内明确指定索引文件，覆盖上层配置作用范围
            # 适配Angular单页应用路由：优先匹配文件，无文件则返回对应语言的index.html
            try_files $uri $uri/ /$lang/index.html;
       }
    }
}

关键调整说明 #

• alias末尾加斜杠：确保NGINX将请求路径正确映射到语言目录（如/usr/share/nginx/html/de/），避免请求根路径时触发目录索引检查
• location内添加index指令：alias替换路径后，上层的index配置不会自动继承到新路径，必须在当前location内明确指定，让NGINX直接返回索引文件而非尝试列出目录
• 调整try_files逻辑：最后一项指定/$lang/index.html，适配Angular的HTML5路由模式，所有未匹配到静态文件的请求都会跳转到对应语言的首页

额外排查点 #

如果修正后仍报错，检查以下内容：

• 确认/usr/share/nginx/html/de/index.html文件存在，且NGINX进程（通常为www-data或nginx用户）拥有该文件及上级目录的读取权限
• 若使用非80端口（如你提到的8080），需在listen指令中修改为listen 8080;和listen [::]:8080;

内容的提问来源于stack exchange，提问作者Jeanluca Scaljeri