Nginx: buộc SSL trên một đường dẫn, không SSL trên các đường dẫn khác

Làm cách nào để thiết lập tệp conf Nginx để buộc SSL chỉ trên một trong các đường dẫn trong trang web của tôi và không phải SSL trên tất cả các phần còn lại?

Ví dụ: tôi muốn tất cả các URL bên dưới / người dùng là https nhưng tất cả các URL còn lại sẽ là http.

Đối với phần đầu tiên tôi có:

rewrite ^/user(.*) https://$http_host$request_uri?;

Tôi không muốn sử dụng "nếu". Tôi cho rằng nó sẽ tận dụng trật tự hoạt động nhưng tôi không muốn kết thúc trong một vòng lặp.

Trong cấu hình nginx của bạn, bạn nên có hai khu vực "máy chủ". Một cho cổng 80 và một cho cổng 443 (không phải SSL và SSL). Chỉ cần thêm một vị trí trong trang web không phải SSL của bạn để chuyển hướng đến trang SSL của bạn.

server {
    root /var/www/
    location / {
    }
    location /user {
        rewrite ^ https://$host$request_uri? permanent;
    }
}

nó sẽ chuyển tiếp tất cả lưu lượng truy cập kết thúc tại / user đến máy chủ https: // của bạn.

Sau đó, trong máy chủ 443 của bạn, bạn làm ngược lại.

server {
    listen 443;
    root /var/www/
    location / {
        rewrite ^ http://$host$request_uri? permanent;
    }
    location /user {
    }
}

Nginx cho phép xử lý cả HTTP và HTTPS trong cùng một serverkhối. Do đó, bạn không phải lặp lại các chỉ thị cho cả hai và có thể chuyển hướng đường dẫn bạn muốn bảo mật

server {
  listen 80 default_server;
  listen 443 ssl;
  ... ssl certificate and other configs ...

  location /user {
    if ($scheme = 'http') {
      rewrite ^ https://$http_host$request_uri? permanent;
    }
  }

  ... your basic configuration ...
}

Hãy chắc chắn không đặt ssl ondòng ở đó vì nó sẽ phá vỡ HTTP đơn giản.

Theo tùy chọn, bạn có thể chuyển hướng tất cả các yêu cầu khác từ HTTPS trở lại HTTP theo cùng một cách:

if ($scheme = 'https') {
  rewrite ^ http://$http_host$request_uri? permanent;
}

CẬP NHẬT : như Alexey Ten vui lòng chỉ ra trong phần bình luận, kiểm tra schemetừng yêu cầu không phải là một ý tưởng rất sáng sủa. Bạn nên làm theo cách khai báo cấu hình nginx của bạn. Trong trường hợp này, khai báo hai khối máy chủ với các chuyển hướng bằng cách locationdi chuyển logic chung sang một tệp riêng và includenó ở cả hai. Vì vậy, câu trả lời của GruffTech là tốt hơn.