Nginx技术问题：如何同时为HTTP和HTTPS请求添加请求头？

这问题我之前也碰到过，核心原因其实是Nginx的指令继承逻辑：如果你的HTTPS server块里定义了add_header指令，会直接覆盖http块中的全局配置；如果没定义，理论上应该自动继承http块的配置——要是没继承，大概率是配置结构出了问题，或者你可以用更稳妥的统一配置方案来避免重复。

下面是两种最常用的解决方法，不用在每个server里重复写配置：

方法1：全局统一加载（无server级自定义header时） #

如果你的HTTP和HTTPS server不需要额外的自定义请求头，直接把add_header配置放在http块里就行，但要确保HTTPS server块里没有自己的add_header指令（否则会覆盖全局）。

配置示例 #

修改/etc/nginx/nginx.conf的http块：

http {
    # 其他原有配置（比如keepalive_timeout、gzip等）
    
    # 全局请求头配置，所有server（HTTP/HTTPS）都会继承
    add_header X-Global-Header "My Shared Value";
    add_header X-Content-Type-Options "nosniff";

    # HTTP server块
    server {
        listen 80;
        server_name your-domain.com;
        # 这里不用再写add_header，直接继承http块的配置
        location / {
            root /var/www/html;
        }
    }

    # HTTPS server块
    server {
        listen 443 ssl;
        server_name your-domain.com;
        ssl_certificate /path/to/your/cert.pem;
        ssl_certificate_key /path/to/your/key.pem;
        # 同样不用重复add_header，继承全局配置
        location / {
            root /var/www/html;
        }
    }
}

方法2：抽离为独立配置文件（支持server级自定义header） #

如果你的HTTPS server需要添加专属请求头（比如X-HTTPS-Only: Yes），直接在http块配置会被server块的add_header覆盖，这时候最好把通用请求头抽成单独文件，通过include在每个server块加载，再添加专属配置。

步骤1：创建通用请求头文件 #

新建/etc/nginx/conf.d/common_headers.conf，写入全局需要的请求头：

add_header X-Global-Header "My Shared Value";
add_header X-Frame-Options "SAMEORIGIN";
add_header X-XSS-Protection "1; mode=block";

步骤2：在server块中引用 #

修改nginx.conf的http块里的server配置：

http {
    # 其他原有配置

    # HTTP server块
    server {
        listen 80;
        server_name your-domain.com;
        include /etc/nginx/conf.d/common_headers.conf;
        # 这里可以添加HTTP专属的header（如果需要）
        location / {
            root /var/www/html;
        }
    }

    # HTTPS server块
    server {
        listen 443 ssl;
        server_name your-domain.com;
        ssl_certificate /path/to/your/cert.pem;
        ssl_certificate_key /path/to/your/key.pem;
        include /etc/nginx/conf.d/common_headers.conf;
        # 添加HTTPS专属请求头，不会覆盖全局配置
        add_header X-HTTPS-Only "Yes";
        location / {
            root /var/www/html;
        }
    }
}

最后验证 #

修改完配置后，记得重启Nginx生效：

sudo nginx -t && sudo systemctl reload nginx

然后用curl分别测试HTTP和HTTPS请求，检查响应头是否包含你配置的内容：

# 测试HTTP
curl -I http://your-domain.com
# 测试HTTPS
curl -I https://your-domain.com

内容的提问来源于stack exchange，提问作者mwllgr