Nginx Server Location映射冲突问题求助

嘿，这个问题我之前帮朋友排查过，咱们先理清楚到底出了啥问题，再一步步解决～

问题根源 #

你访问https://domain-name.com/app时，Nginx确实会把请求转发给Consul（http://vault-consul:8500），但Consul的Web UI有个默认行为：当访问它的根路径/时，会自动重定向到/ui界面。关键是这个重定向的URL是不带你原来的/app前缀的，所以浏览器收到重定向指令后，会去请求https://domain-name.com/ui，这就匹配到了你配置的location /规则，被转发到Vault服务上了，这就是为啥你看到的是Vault的UI而不是Consul的。

另外还有个隐藏的小坑：你在两个location块的第一行都写了deny all;，这会直接拒绝所有请求，按道理你根本无法访问到任何后端服务，估计是你配置的时候写错了位置或者测试时的疏忽，这个必须先修正！

解决方案 #

1. 修正配置并添加重定向处理

如果需要限制访问，应该先允许特定IP，再拒绝其他请求（如果不需要限制，直接删掉deny all;就行），调整后的完整配置如下：

location /app {
    # 示例：允许内部网段访问，替换成你需要的IP/网段
    allow 192.168.1.0/24;
    # 拒绝其他所有未被允许的请求
    deny all;

    # 保留原有的proxy请求头配置
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-Server $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;

    # 添加重定向修正指令，把Consul返回的根路径重定向替换成带/app前缀的路径
    proxy_redirect http://vault-consul:8500/ /app/;
    proxy_redirect https://vault-consul:8500/ /app/;

    proxy_pass http://vault-consul:8500;
}

location / {
    # 同样调整权限配置，比如允许特定IP访问Vault UI
    allow 192.168.1.0/24;
    deny all;

    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-Server $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;

    proxy_pass http://vault-app:8200;
}

2. 核心指令说明

• proxy_redirect：这个指令的核心作用是修改后端（Consul）返回的重定向响应头，把Consul返回的http://vault-consul:8500/ui这类地址，替换成https://domain-name.com/app/ui，这样浏览器就会正确请求Consul的UI路径，而不会跑到Vault那边。
• 权限调整：把deny all;放到允许规则之后，确保合法请求能正常转发到后端，同时阻止无关访问。

测试验证 #

修改完配置后，执行nginx -s reload重新加载配置，然后访问https://domain-name.com/app，此时应该会自动跳转到https://domain-name.com/app/ui，显示Consul的Web UI，而不是Vault的了。

备注：内容来源于stack exchange，提问作者Java user