nginx proxy_pass连接Python aiohttp报BadStatusLine错误如何解决

报错核心原因是Nginx反向代理的传输协议和后端aiohttp服务的监听协议不匹配：

• Nginx配置中proxy_pass字段填写的是https://127.0.0.1:5001，Nginx会主动和后端5001端口建立TLS加密连接，发送HTTPS加密请求
• 给出的aiohttp代码中，web.run_app默认启动的是纯HTTP明文服务，没有加载任何SSL证书配置，本身不支持HTTPS协议解析
• Nginx把TLS握手阶段的二进制字节流发送给aiohttp的HTTP监听端口时，aiohttp会尝试将这些不符合HTTP格式的字节流按HTTP规则解析，最终触发Bad status line 'invalid HTTP method'的400错误。

额外说明：当前配置中location /nextpay和proxy_pass均未携带结尾斜杠，请求路径会原样透传给后端，和aiohttp代码中注册的/nextpay路由完全匹配，不存在路径转发错误。

根据实际需求二选一即可，优先选择方案1。

方案1：后端保持HTTP明文服务（本地部署推荐） #

Nginx和后端服务同机部署走127.0.0.1回环地址时，链路本身不存在窃听风险，不需要额外加密，直接修改Nginx配置中proxy_pass的协议头即可：

server {
     server_name www.example.com;

     location /nextpay {
         proxy_set_header Host $http_host;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_redirect off;
         proxy_buffering off;
         # 将https修改为http，匹配后端aiohttp的HTTP服务
         proxy_pass http://127.0.0.1:5001;
     }
}

修改完成后执行nginx -t校验配置语法，确认无报错后执行nginx -s reload重载配置即可生效。

方案2：后端aiohttp启用HTTPS服务 #

如果有特殊要求必须让Nginx到后端的链路走HTTPS加密，需要为aiohttp配置SSL证书，修改服务启动代码：

1. 提前准备好可用的SSL证书文件（证书公钥文件、私钥文件）
2. 修改aiohttp的启动逻辑，加载SSL上下文：

import ssl
from aiohttp import web
from aiohttp.web_request import Request

WEB_SERVER_HOST = "127.0.0.1"
WEB_SERVER_PORT = 5001

Router = web.RouteTableDef()

@Router.get('/nextpay')
async def verify(request: Request):
    print(type(request))
    return web.Response(text="Hello, world")

def main():
    app = web.Application()
    app.add_routes(Router)
    # 加载SSL证书配置
    ssl_context = ssl.create_default_context(ssl.Purpose.CLIENT_AUTH)
    ssl_context.load_cert_chain('你的证书公钥路径.pem', '你的证书私钥路径.pem')
    web.run_app(app, host=WEB_SERVER_HOST, port=WEB_SERVER_PORT, ssl_context=ssl_context)

if __name__ == "__main__":
    main()

该方案下Nginx原有proxy_pass https://127.0.0.1:5001配置不需要改动，但本地回环链路加HTTPS会增加不必要的性能开销，非特殊需求不推荐使用。

内容的提问来源于stack exchange，提问作者HadiH2o