Nginx以HTTP反向代理HTTPS的Exchange邮件服务
笔者使用Nginx反向代理时，上游服务**强制启用**了HTTPS访问，但我们的需求是以HTTP统一对外提供服务。本文介绍了如何通过Nginx反向代理实现HTTP服务，来处理强制启用HTTPS的上游邮件服务（如Exchange邮件服务）。在反向代理过程中，主要面临两个问题：上游服务通过302重定向到HTTPS，以及Set-Cookie响应头中的secure属性。为了解决这些问题，作者查阅了Nginx官方文档并发现，从Nginx 1.19.3版本起，proxy_cookie_flags指令可以移除secure属性并添加samesite属性，避免浏览器拒绝cookie。文中还介绍了如何通过编译安装更新版本的Nginx，并配置相关模块来支持这一功能。通过调整Nginx的站点配置文件，成功实现了HTTPS到HTTP的反向代理，解决了与cookie和重定向相关的问题。
阅读更多