如何修改Nginx配置，拦截PHP应用输出并转发至上游服务器？

核心逻辑是让Nginx先将动态请求转发至你的响应修改上游服务器，由上游服务器从Nginx的内部专属入口获取PHP生成的原始响应，修改后再返回给Nginx，最终Nginx将处理后的内容交付给客户端。以下是具体配置修改步骤：

1. 定义上游服务器与内部PHP处理入口 #

在Nginx配置的http块下（所有server块外部）添加以下配置：

# 配置你的响应修改上游服务器，替换为实际的IP/域名和端口
upstream response_modifier {
    server 127.0.0.1:8080;
    keepalive 32; # 可选：启用长连接提升性能
}

# 内部专属PHP处理入口，仅允许Nginx内部调用，不对外暴露
location ~ ^/internal-php/(.+\.php)$ {
    internal;
    fastcgi_split_path_info ^(.+\.php)(/.+)$;
    fastcgi_pass xf2-php-fpm:9000;
    fastcgi_index index.php;
    include fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $document_root/$1;
    fastcgi_param PATH_INFO $fastcgi_path_info;
}

2. 修改主服务器块配置 #

替换原有的server块内容为以下配置：

server {
    listen 443 ssl;
    server_name example.net www.example.net;
    index index.php index.html;
    root /var/www/html;

    location / {
        # 优先尝试静态文件，若不存在则转发至上游修改服务器
        try_files $uri $uri/ @proxy_to_modifier;
    }

    # 转发动态请求至上游修改服务器
    location @proxy_to_modifier {
        proxy_pass http://response_modifier;
        # 传递原始请求的关键信息给上游服务器
        proxy_set_header X-Original-URI $request_uri;
        proxy_set_header X-Original-DocRoot $document_root;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $remote_addr;
    }
}

上游服务器配合要求 #

你的响应修改服务器需要做以下处理：

• 接收Nginx转发的请求，从X-Original-URI头中获取客户端的原始请求路径。
• 若原始请求为PHP路径（如/index.php），构造请求URL：http://你的Nginx域名/internal-php/index.php，向Nginx请求原始PHP响应。
• 修改获取到的PHP响应内容后，将结果返回给Nginx。

这种方案基于Nginx原生功能实现，无需额外安装模块，逻辑清晰且易于维护。

内容的提问来源于stack exchange，提问作者Marius Anderie