如何通过Nginx反向代理转发后端动态SSE连接并修正重定向地址？

方案1：修改后端代码，基于客户端请求的Host构造重定向地址 #

后端生成重定向的Location响应头时，不要硬编码localhost，而是读取客户端请求中的Host头部（Nginx默认会传递该头部，也可显式配置proxy_set_header Host $host;确保），拼接上选中的端口。

以Python Flask为例的后端代码示例：

from flask import Flask, request, redirect

app = Flask(__name__)

@app.route('/sse-init')
def sse_init():
    selected_port = 5012  # 此处替换为你选中的可用端口逻辑
    # 基于请求Host构造重定向地址
    redirect_url = f"http://{request.host}:{selected_port}/sse-stream"
    return redirect(redirect_url)

对应的Nginx配置片段：

location /sse-init {
    proxy_pass http://localhost:5001;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

方案2：用Nginx的sub_filter模块修改重定向响应头 #

若不想改动后端代码，可借助Nginx的sub_filter模块，直接替换后端返回的Location头中的localhost为客户端访问的域名/IP。

先确认Nginx已编译ngx_http_sub_module（多数默认安装包含该模块），然后添加如下配置：

location /sse-init {
    proxy_pass http://localhost:5001;
    # 替换Location头里的localhost为当前请求的Host
    sub_filter 'localhost' '$host';
    sub_filter_once on;
    # 确保响应头被正确修改
    proxy_redirect off;
}

该配置会自动将后端返回的http://localhost:5010类地址替换为http://客户端访问的域名/IP:5010，让远程客户端能正常连接。

方案3：将端口映射到Nginx路径，避免直接暴露端口 #

若希望不对外开放5010-6000端口，可通过Nginx把不同路径映射到对应后端端口，比如客户端访问/sse/5010时，Nginx转发到localhost:5010。

Nginx配置示例：

location ~ /sse/(\d+) {
    rewrite ^/sse/(\d+)$ / break;
    proxy_pass http://localhost:$1;
    # SSE必需的配置
    proxy_set_header Connection '';
    proxy_http_version 1.1;
    chunked_transfer_encoding off;
    proxy_buffering off;
    proxy_cache off;
}

此时后端需修改重定向逻辑，返回路径而非端口，比如Location: /sse/5010，客户端将通过Nginx代理访问对应后端端口，无需直接连接后端IP和端口，安全性更高。

内容的提问来源于stack exchange，提问作者Gad Hayut