nginx https配置以及 api接口版本號rewrite

• 在做APP的接口設計時，需要考慮不同版本會採用不同的接口API，調研了幾種方式之後，採用了在http header裏面增加application/json;version=vxx的方式來實現版本控制，這樣做的好處是地址不用做變更，客戶端只需要在header中增加聲明使用的版本即可. 由於採用https是大勢所趨，後臺也增加了對https的支持， APP和後臺的前端機器採用https通信， 前端機器到內網之間的通信還是走正常的http.
• 版本控制部分的例子
  set $api_version ""; if ($http_accept ~ "application/json;version=((v([0-9]+\.)+[0-9]+))") { set $api_version $1; } location / { if ($api_version != "") { rewrite ^/mv/(.*)([^/])$ /mv/$api_version/$1$2/ last; } }
• https 部分配置，需要nginx增加openssl支持，相關的key生成步驟網上比較多.
  server { listen 443; server_name _default; index index.jsp index.html index.htm; root /opt/web/; ssl on; ssl_certificate /usr/local/nginx/conf/server.crt; ssl_certificate_key /usr/local/nginx/conf/server.key; ssl_session_timeout 5m; ssl_protocols SSLv2 SSLv3 TLSv1; ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; ssl_prefer_server_ciphers on; location ^~ /search/ { proxy_set_header X-Real-IP $remote_addr; proxy_pass http://text_search; } location / { include /usr/local/nginx/conf/proxy_resin.conf; proxy_pass http://api_backend; proxy_set_header X-Client-Verify SUCCESS; proxy_set_header X-Client-DN $ssl_client_s_dn; proxy_set_header X-SSL-Subject $ssl_client_s_dn; proxy_set_header X-SSL-Issuer $ssl_client_i_dn; } }