Proč selhává WebSocket spojení přes Nginx?

Question

IT Interview Practice · Accepted Answer

Nejprve rozlište neúspěšný handshake od spojení, které se otevře a později zavře. Tyto příznaky vedou k odlišným kontrolám.

## Umožněte aplikaci přijmout požadavek na upgrade

Pro vyhrazenou WebSocket cestu vložte do `server`:

```nginx
location /socket/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
}
```

`proxy_http_version` výslovně používá vůči backendu HTTP/1.1. `Upgrade` předává klientem požadovanou změnu protokolu. `Connection` říká backendu, že toto spojení tuto změnu žádá. Hlavičky potřebují výslovné předávání, protože proxy nepředává automaticky každou hlavičku specifickou pro spojení.

## Přečtěte výsledek

Úspěšný handshake vrátí `101 Switching Protocols`. Při 404 zkontrolujte cestu backendu; při selhání autentizace prozkoumejte pravidla aplikace. Proxy konfigurace nenahrazuje autentizaci ani kontroly povoleného originu.

Pokud se spojení otevře, ale po nečinnosti zavře, prozkoumejte idle timeouty v Nginx a dalších proxy. Používejte serverem odesílané WebSocket ping rámce a vhodné `proxy_read_timeout` spolu s opětovným připojováním klienta. Pouhé zvýšení timeoutu může déle udržovat mrtvá spojení.

[Oficiální dokumentace](https://nginx.org/en/docs/http/websocket.html).

Umožněte aplikaci přijmout požadavek na upgrade

Přečtěte výsledek

Související otázky