无法为NGINX反向代理缓存的内容设置HTTP标头

Question

我有一个运行在端口8080上的Node.js应用程序，其中NGINX服务器在前面运行，并充当缓存反向代理。

我希望NGINX缓存除一页以外的所有内容，即我的应用程序/dashboard的dashbaord。

到目前为止，这是我的配置：

    server {

    listen       80;
    server_name  mydomain.name;

    # SECURITY
    add_header X-Frame-Options SAMEORIGIN;
    add_header X-XSS-Protection "1; mode=block";
    add_header X-Content-Type-Options nosniff;
    add_header Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; img-src 'self' https://gravatar.com; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com; font-src 'self' https://fonts.gstatic.com; object-src 'none'";

    ...

    proxy_set_header       Host $host;
    proxy_set_header   X-Forwarded-For $remote_addr;

    location / {
        add_header X-Proxy-Cache $upstream_cache_status;
        proxy_cache            STATIC;
        proxy_pass         http://127.0.0.1:8080;
    }

    location /dashboard {
        proxy_pass         http://127.0.0.1:8080/dashboard;
    }
}

缓存似乎可以正常工作，但是安全标头（ X-XSS-Protection ， Content-Security-Policy等）似乎仅添加到/dashboard ，而不添加到/或/login这样的缓存页面。

我当前的配置有问题吗？ 我该如何解决该问题？

Answer 1

如果正在处理的位置块中有“ add_headers”，则忽略该位置块之外的任何“ add_header”指令。 由于“ / dashboard”没有“ add_header”，因此正在使用服务器一级。

根据文档 ：

可能有几个add_header指令。 当且仅当当前级别上没有定义add_header指令时，这些指令才从上一级继承。