Kodėl WebSocket ryšys per Nginx nepavyksta?

Question

IT Interview Practice · Accepted Answer

Pirmiausia atskirkite nepavykusį handshake nuo ryšio, kuris atsidaro ir vėliau užsidaro. Šie simptomai veda prie skirtingų patikrinimų.

## Leiskite programai gauti upgrade užklausą

Atskiram WebSocket maršrutui įrašykite tai į `server`:

```nginx
location /socket/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
}
```

`proxy_http_version` aiškiai naudoja HTTP/1.1 backend kryptimi. `Upgrade` perduoda kliento prašomą protokolo pakeitimą. `Connection` praneša backend, kad šis ryšys prašo tokio pakeitimo. Antraštes reikia perduoti aiškiai, nes proxy neperduoda tiesiog visų ryšiui specifinių antraščių.

## Perskaitykite rezultatą

Sėkmingas handshake grąžina `101 Switching Protocols`. Gavę 404 tikrinkite backend kelią; nepavykus autentifikacijai – programos politiką. Proxy konfigūracija nepakeičia autentifikacijos ar leidžiamų origin patikrų.

Jei ryšys atsidaro, bet po neveiklumo užsidaro, patikrinkite Nginx ir kitų proxy idle timeout. Naudokite serverio siunčiamus WebSocket ping kadrus ir tinkamą `proxy_read_timeout` kartu su kliento pakartotiniu prisijungimu. Vien ilgesnis timeout gali ilgiau laikyti negyvus ryšius.

[Oficiali dokumentacija](https://nginx.org/en/docs/http/websocket.html).

Leiskite programai gauti upgrade užklausą

Perskaitykite rezultatą

Susiję klausimai