Varför misslyckas en WebSocket-anslutning genom Nginx?

Question

IT Interview Practice · Accepted Answer

Skilj först en misslyckad handskakning från en anslutning som öppnas och senare stängs. Symptomen leder till olika kontroller.

## Låt applikationen ta emot uppgraderingsbegäran

För en särskild WebSocket-rutt, placera detta i `server`:

```nginx
location /socket/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
}
```

`proxy_http_version` använder uttryckligen HTTP/1.1 mot backend. `Upgrade` vidarebefordrar klientens begärda protokollbyte. `Connection` talar om att denna anslutning begär bytet. Dessa headers måste vidarebefordras uttryckligen eftersom proxyer inte bara skickar alla anslutningsspecifika headers vidare.

## Läs resultatet

En lyckad handskakning returnerar `101 Switching Protocols`. Vid 404, kontrollera backendens sökväg; vid autentiseringsfel, granska applikationens policy. Proxykonfigurationen ersätter inte autentisering eller kontroller av tillåtna ursprung.

Om anslutningen öppnas men stängs efter inaktivitet, undersök inaktivitetstimeouter i Nginx och andra proxyer. Använd WebSocket-pingramar från servern och ett lämpligt `proxy_read_timeout` tillsammans med klientens återanslutning. Enbart längre timeout kan behålla döda anslutningar längre.

[Officiell dokumentation](https://nginx.org/en/docs/http/websocket.html).

Låt applikationen ta emot uppgraderingsbegäran

Läs resultatet

Relaterade frågor