Nginx: примусовий SSL на один шлях, не-SSL на інший

Як налаштувати конфіденційний файл Nginx для примусового використання SSL лише на одному з контурів на моєму сайті та не-SSL на всіх інших?

Наприклад, я хочу, щоб усі URL-адреси під користувачем були https, а всі інші URL-адреси були http.

У першій частині я маю:

rewrite ^/user(.*) https://$http_host$request_uri?;

Я не хочу використовувати "якщо". Я припускаю, що це скористається порядком роботи, але я не хочу опинятися в циклі.

У вашій конфігурації nginx у вас повинно бути дві області "сервера". Один для порту 80 і один для порту 443 (не для SSL та SSL). Просто додайте розташування на своєму веб-сайті, що не належить до SSL, щоб перенаправити його на свою сторінку SSL.

server {
    root /var/www/
    location / {
    }
    location /user {
        rewrite ^ https://$host$request_uri? permanent;
    }
}

він передасть увесь трафік, який закінчується у / користувача, на ваш https: // сервер.

Тоді на своєму сервері 443 ви робите навпаки.

server {
    listen 443;
    root /var/www/
    location / {
        rewrite ^ http://$host$request_uri? permanent;
    }
    location /user {
    }
}

Nginx дозволяє обробляти і HTTP, і HTTPS в одному serverблоці. Таким чином, вам не потрібно дублювати директиви для обох і ви можете перенаправляти шлях, який ви хочете захистити

server {
  listen 80 default_server;
  listen 443 ssl;
  ... ssl certificate and other configs ...

  location /user {
    if ($scheme = 'http') {
      rewrite ^ https://$http_host$request_uri? permanent;
    }
  }

  ... your basic configuration ...
}

Будьте впевнені, не ставте ssl onтуди рядок, оскільки це порушить звичайний HTTP.

За бажанням ви можете перенаправити всі інші запити з HTTPS назад на HTTP таким же чином:

if ($scheme = 'https') {
  rewrite ^ http://$http_host$request_uri? permanent;
}

ОНОВЛЕННЯ : як ласкаво вказує Олексій Десять у розділі коментарів, перевірка schemeкожного запиту - не дуже яскрава ідея. Вам слід дотримуватися декларативного способу налаштування вашого nginx. У цьому випадку оголосіть два серверних блоки з переспрямуванням location, перемістіть загальну логіку в окремий файл і includeце в обох. Тож відповідь GruffTech краща.