Nginx代理KubeSphere重定向失效导致404问题求助

KubeSphere首次访问会返回Location: /login的重定向响应，浏览器收到后会直接向Nginx服务器请求/login路径，而Nginx默认会去本地静态文件目录（/usr/share/nginx/html）查找该资源，因此触发404错误。同时现有Nginx配置未正确处理路径映射与重定向头，导致代理逻辑失效。

修改Nginx配置，通过路径映射修正与重定向头替换实现正确代理，同时确保浏览器地址始终保持/kubesphere前缀：

# 处理带斜杠的/kubesphere路径代理
location /kubesphere/ {
    proxy_pass http://192.168.1.10:30880/;  # 末尾添加斜杠，保证路径正确转发

    proxy_set_header Host $host:$server_port;
    proxy_set_header REMOTE-HOST $remote_addr;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;  # 告知KubeSphere前端协议，避免资源路径错误

    # 修正后端返回的重定向路径：将根路径开头的地址替换为/kubesphere前缀
    proxy_redirect http://192.168.1.10:30880/ /kubesphere/;
    proxy_redirect / /kubesphere/;

    proxy_connect_timeout 600;
    proxy_send_timeout 600;
    proxy_read_timeout 600;
    send_timeout 600;
}

# 处理不带斜杠的/kubesphere访问，统一重定向到带斜杠的路径，避免路径匹配混乱
location = /kubesphere {
    return 302 /kubesphere/;
}

1. proxy_pass末尾加斜杠：当location以/kubesphere/结尾时，添加斜杠后Nginx会将/kubesphere/xxx准确转发到后端的/xxx路径，避免路径拼接错误。
2. proxy_redirect指令：捕获后端返回的所有根路径重定向（如/login），替换为/kubesphere/login，确保浏览器始终向代理路径发起请求，不会直接访问根路径资源。
3. X-Forwarded-Proto头：让KubeSphere知晓前端使用的协议（HTTP/HTTPS），防止页面内资源链接生成错误。
4. 根路径重定向：统一用户访问/kubesphere与/kubesphere/的行为，避免因路径格式不一致导致的代理失效。

1. 重启Nginx服务生效配置：sudo systemctl restart nginx
2. 访问http://192.168.1.15/kubesphere，会自动重定向到http://192.168.1.15/kubesphere/login，正常加载登录页。
3. 登录后检查页面内所有链接、资源路径，确认均以/kubesphere/开头，未暴露后端IP与端口。

内容的提问来源于stack exchange，提问作者flyingfox