在 HTTPS 上不支持但在 HTTP 上不支持获取 505 HTTP 版本

Question

我正在尝试使用其中包含空格的参数调用 GET api：

https://abc.xyz/search/web/buildings/search/v2/city/new%20york

端点命中负载均衡器 (nginx)，它将请求重定向到合适的机器。

在响应中，我收到 505 HTTP Version Not Supported 错误。但是当我使用 HTTP（使用内部 IP）向负载均衡器发出相同的请求时，它会成功返回响应。

以下是这两种情况的相关访问日志：

通过http调用nginx的访问日志

"GET /search/web/buildings/search/v2/city/r%20c HTTP/1.1" S=200 487 T=0.005 R=- 10.140.15.199

通过http调用本机的访问日志

"GET /search/search/web/buildings/search/v2/city/r%20c HTTP/1.0" 200 36

上述请求工作正常。但是当我们通过https请求时，机器中的请求会有所不同（应该是d%20a而不是d a）

通过https调用时nginx的访问日志

"GET /search/web/buildings/search/v2/city/d%20a HTTP/1.1" S=505 168 T=0.001 R=- 35.200.191.89

通过https调用时机器的访问日志

"GET /search/search/web/buildings/search/v2/city/d a HTTP/1.0" 505 -

这里是相关的nginx配置：

upstream searchtomcat {
    least_conn;
        server search-1:8080;
        server search-2:8080;

}

server {

    #listen 443 ssl http2;
    listen 443; 
    client_max_body_size 100M;

...

    location ~* ^/search/(.*)$ {
        proxy_set_header X-Forwarded-Host $host;
            proxy_set_header X-Forwarded-Server $host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass  http://searchtomcat/search/search/$1;
            proxy_read_timeout 900;
    }

}

error.log 中没有任何内容。

机器以不同方式获取请求的可能原因是什么？

Answer 1

整个问题正在发生，因为您的 URL 中的空间正在发送到 tomcat。因此，a 被解释为 HTTP 版本代码，而不是 HTTP/1.0。解决额外空间问题将解决问题。

在location{} 块中使用rewrite 应该可以解决问题。

location /search/ {
    rewrite ^/search(/.*) /search/search$1 break;

    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-Server $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_pass  http://searchtomcat;
    proxy_read_timeout 900;
}

另外，http 和 https 服务器有不同的配置，请查看 http 一个。那一个似乎是正确的。