Websockets与Nginx和ssl握手

Question

我有用Rails和Ember前端编写的应用程序。 Nginx服务器可以访问它。 这是Rails部分的配置：

upstream app_project_app {
  server unix:///tmp/project.sock fail_timeout=0;
}

这是灰烬部分的配置：

server {
  listen 80;
  server_name project.demo.domain.pl;
  root /home/lunar/apps/project-ember/current;
  try_files /system/maintenance.html $uri/index.html $uri.html $uri @app;
  access_log /var/log/nginx/project_app_access.log;
  error_log /var/log/nginx/project_app_error.log;

  keepalive_timeout 5;
  proxy_read_timeout 60;
  proxy_send_timeout 60;
  proxy_connect_timeout 60;

  if ($request_method !~ ^(GET|HEAD|PUT|POST|DELETE|OPTIONS)$ ){
    return 405;
  }

  location ~ ^/assets/ {
    expires max;
    add_header Cache-Control public;

    add_header ETag "";
    break;
  }

  location = /favicon.ico {
    expires    max;
    add_header Cache-Control public;
  }


  location / {
    try_files $uri/index.html $uri.html $uri @app;
    error_page 404              /404.html;
    error_page 422              /422.html;
    error_page 500 502 503 504  /500.html;
    error_page 403              /403.html;
  }

  location @app {
    proxy_set_header Host $http_host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_pass http://app_project_app;
  }
}

现在，该应用程序已增长，并具有websockets服务器（使用faye）。 客户端无法连接到服务器：

WebSocket connection to 'ws://project.demo.domain.pl/faye' failed: Error during WebSocket handshake: Unexpected response code: 400

我读过，我需要为此握手启用SSL。 如何在Nginx中做到这一点？ 我还读到，我不需要使用https，而只能将SSL用于websocket，是真的吗？ 如果是的话，在这种情况下应该如何看待nginx的配置？

Answer 1

为了获得websocket支持，您需要在@app位置块中添加以下指令

proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade”;

在这里阅读更多