如何处理Nginx反向代理场景下后端应用的ReturnUrl跳转问题

问题根因 #

你遇到的404问题主要由两个配置缺失导致：

1. 未传递X-Forwarded-Proto头，后端应用无法感知前端请求是HTTPS协议，生成跳转链接的逻辑异常
2. 没有配置proxy_redirect规则修正后端返回的重定向头，路径匹配时的末尾斜杠逻辑也会影响路由转发

修正后的完整配置 #

location ^~ /3partyapp {
    proxy_set_header        Host                            $host;
    proxy_set_header        X-Forwarded-Host                $host;
    proxy_set_header        X-Forwarded-Server              $host;
    proxy_set_header        X-Forwarded-For                 $proxy_add_x_forwarded_for;
    # 新增：传递协议头，告知后端当前请求是HTTP/HTTPS
    proxy_set_header        X-Forwarded-Proto               $scheme;
    # 修正：proxy_pass末尾加斜杠，保证路径替换逻辑正确
    proxy_pass              http://10.17.1.6/3partyapp/;
    proxy_pass_header       Set-Cookie;
    proxy_http_version 1.1;
    proxy_set_header Connection "";
    # 新增：修正后端返回的重定向地址，适配前端域名和协议
    proxy_redirect http://$host/ https://$host/;
    proxy_redirect /3partyapp/ /3partyapp/;
    proxy_cookie_path / "/; HTTPOnly; Secure";
    autoindex off;
}

配置说明 #

• ^~ /3partyapp：优先匹配该路径规则，避免被其他正则location拦截
• X-Forwarded-Proto头：让后端应用识别当前请求的协议是HTTPS，生成的ReturnUrl和跳转链接不会出现协议不匹配问题
• proxy_pass末尾添加斜杠：保证路径转发时的拼接逻辑正确，避免出现/3partyapp3partyapp/xxx这类重复路径的错误
• proxy_redirect规则：自动修正后端返回的302/301响应中的Location头，把HTTP协议的跳转地址替换为前端HTTPS域名的正确地址

验证步骤 #

配置修改完成后执行nginx -s reload重载配置，清空浏览器缓存后重新测试访问即可。如果仍有问题，可以在Nginx服务器执行curl -i 10.17.1.6/3partyapp查看后端返回的Location头具体内容，再针对性调整proxy_redirect规则。

内容的提问来源于stack exchange，提问作者munchine