Nginx作为Tomcat SSL代理遇502错误求助（Angular+Tomcat部署）

我来帮你排查这个502错误的核心问题，主要是路径映射不匹配加上缺少必要的代理请求头配置，咱们一步步来解决：

1. 修复Nginx的路径转发逻辑 #

当前你的location /service配置会把/service/mytomcatapp完整转发到Tomcat的/service/mytomcatapp路径，但你的Tomcat应用实际部署在/mytomcatapp下，这就导致Tomcat找不到对应的资源，返回502。需要去掉/service前缀再转发，同时添加关键代理头：

修改后的Nginx配置片段：

server {
    listen 80;
    server_name mydomain ;
    root /var/www;
    index index.html index.htm;

    location / {
        try_files $uri $uri$args $uri/index.html /index.html =404;
    }

    location /service {
        # 重写路径，去掉/service前缀后转发到Tomcat
        rewrite ^/service/(.*)$ /$1 break;
        proxy_pass http://mydomain:8080;

        # 传递关键请求头，让Tomcat识别原始请求信息
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Forwarded-Port $server_port;

        # 确保请求体和头信息完整传递（GET参数默认会自动传递，这里显式配置更稳妥）
        proxy_pass_request_headers on;
        proxy_pass_request_body on;
    }
    ...
}

也可以用更简洁的方式：把proxy_pass的路径结尾加上/，即proxy_pass http://mydomain:8080/;，这样Nginx会自动去掉/service前缀，效果和rewrite一致。

2. 修正Tomcat的Connector配置 #

你之前的配置缺少proxyName参数，这会导致Tomcat无法正确识别代理过来的域名，进而影响应用内的URL生成或跳转逻辑。修改后的server.xml片段：

<Connector port="8080" 
           protocol="HTTP/1.1" 
           connectionTimeout="20000" 
           redirectPort="8443" 
           proxyPort="443" 
           scheme="https" 
           proxyName="mydomain"  <!-- 替换为你的实际域名 -->
           useIPVHosts="true"/>

3. 验证连通性与重启服务 #

• 先在EC2主机本地测试Tomcat是否可访问：

  curl http://localhost:8080/mytomcatapp
  

  如果返回正常，说明Nginx到Tomcat的网络是通的；如果不通，检查Tomcat是否监听8080端口，或本地防火墙是否允许访问。
• 重启Nginx和Tomcat使配置生效：

  # 重启Nginx
  sudo systemctl restart nginx
  
  # 重启Tomcat（根据你的部署方式调整命令）
  sudo systemctl restart tomcat
  

关于GET参数的说明 #

不用担心GET参数的问题，Nginx默认会自动传递所有请求参数，只要路径转发配置正确，https://mydomain/service/mytomcatapp?id=123会被正确转发到http://mydomain:8080/mytomcatapp?id=123，参数不会丢失。

内容的提问来源于stack exchange，提问作者rossco