AWS Ubuntu实例Nginx无法解析移动端请求Header问题求助

我来帮你拆解下这个问题：核心问题出在Nginx的配置结构和请求头传递逻辑上，结合你提供的信息，具体原因和修复步骤如下：

问题根源 #

1. HTTP Server块配置逻辑错误
   你的HTTP（80端口）server块里，return 404;语句放在了location /代理配置的前面。Nginx的指令是按顺序执行的：

   • 匹配到$host的请求会被301重定向到HTTPS
   • 未匹配的请求直接返回404，location /的代理逻辑根本不会生效
     而移动设备发起的是HTTP请求，要么被301重定向到HTTPS（此时Authorization这类敏感头会被客户端自动丢弃，因为跨协议重定向默认不会携带这类头），要么直接返回404，导致后端拿不到头信息。

2. HTTPS Server块缺失关键头传递配置
   你没贴出HTTPS（443端口）的server块，但Postman能正常传递Header，说明你有HTTPS配置，但大概率没有明确配置传递Authorization头，或者配置不完整。

修复步骤 #

1. 重构HTTP Server块（仅做HTTP→HTTPS跳转） #

把HTTP server块改成纯跳转逻辑，去掉多余的return 404和无效的location /：

server {
    listen [::]:80;
    listen 80;
    server_name <host>;

    # 将所有HTTP请求强制重定向到HTTPS
    return 301 https://$host$request_uri;
}

2. 完善HTTPS Server块的代理配置 #

找到Certbot生成的HTTPS（443端口）server块，补充请求头传递的配置，确保Authorization等自定义头能被正确转发到后端Node.js：

upstream backend { 
    server 127.0.0.1:8000; 
}

server {
    listen [::]:443 ssl;
    listen 443 ssl;
    server_name <host>;

    # 保留Certbot生成的SSL配置（不要删除）
    # ssl_certificate /path/to/fullchain.pem;
    # ssl_certificate_key /path/to/privkey.pem;
    # include /etc/letsencrypt/options-ssl-nginx.conf;
    # ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    location / {
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        # 关键：显式传递Authorization头
        proxy_set_header Authorization $http_authorization;
        # 可选：如果有其他自定义头，也可以用这个指令传递所有请求头
        # proxy_pass_request_headers on;

        proxy_pass http://backend;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_next_upstream error timeout http_502 http_503 http_504;
    }
}

3. 调整移动设备请求协议 #

让Android/iOS设备的请求改为HTTPS协议（因为HTTP重定向必然丢失敏感头），确保请求URL是https://<request-url>/...，这样请求会直接进入HTTPS server块，Nginx就能正确转发Authorization头。

验证操作 #

修改配置后，先验证Nginx配置语法，再重启服务：

sudo nginx -t  # 检查配置是否合法
sudo systemctl restart nginx  # 重启Nginx生效配置

之后用移动设备发起HTTPS请求，就能看到Node.js应用正常获取到Authorization头了。

内容的提问来源于stack exchange，提问作者Nishant Khandelwal