Mengapakah sambungan WebSocket gagal melalui Nginx?

Question

IT Interview Practice · Accepted Answer

Bezakan dahulu handshake sambungan yang gagal dengan sambungan yang dibuka lalu ditutup kemudian. Kedua-dua gejala memerlukan pemeriksaan berbeza.

## Benarkan aplikasi menerima permintaan upgrade

Untuk laluan WebSocket khusus, letakkan ini dalam `server`:

```nginx
location /socket/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
}
```

`proxy_http_version` menggunakan HTTP/1.1 ke backend secara jelas. `Upgrade` menghantar perubahan protokol yang diminta klien. `Connection` memberitahu backend bahawa sambungan ini meminta perubahan tersebut. Pengepala ini perlu diteruskan secara eksplisit kerana proxy tidak sekadar meneruskan semua pengepala khusus sambungan.

## Baca hasilnya

Handshake yang berjaya memulangkan `101 Switching Protocols`. Jika menerima 404, periksa laluan backend; jika pengesahan gagal, periksa dasar aplikasi. Konfigurasi proxy tidak menggantikan pengesahan atau semakan origin yang dibenarkan.

Jika sambungan dibuka tetapi tertutup selepas tidak aktif, periksa idle timeout pada Nginx dan proxy lain. Gunakan bingkai ping WebSocket yang dihantar pelayan dan `proxy_read_timeout` yang sesuai bersama tingkah laku penyambungan semula klien. Menambah timeout sahaja boleh mengekalkan sambungan mati lebih lama.

[Dokumentasi rasmi](https://nginx.org/en/docs/http/websocket.html).

Benarkan aplikasi menerima permintaan upgrade

Baca hasilnya

Soalan berkaitan