需配置nginx强制http重定向至https，共三种方法：一、在http server块中直接用return 301；二、分离http与https server块并新增独立http块；三、在https块中用if判断$scheme并重定向。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您已完成WorkBuddy的部署，但用户仍可通过HTTP访问服务，存在明文传输风险，则需配置Nginx强制将所有HTTP请求重定向至HTTPS。以下是实现该功能的具体操作步骤：
一、修改Nginx主配置文件中的server块
该方法通过在HTTP监听端口（80）的server块中直接设置301重定向，确保所有未加密请求被立即转向HTTPS地址，无需额外模块或条件判断。
1、使用文本编辑器打开Nginx主配置文件，通常路径为/etc/nginx/nginx.conf或/etc/nginx/sites-enabled/default。
2、定位到监听80端口的server块，确认其中包含listen 80;指令。
3、在该server块内删除原有location配置，仅保留以下两行：
return 301 https://$host$request_uri;
4、保存文件并执行nginx -t验证语法正确性。
5、运行systemctl reload nginx使配置生效。
二、分离HTTP与HTTPS server块并启用重定向
该方法将HTTP和HTTPS服务拆分为两个独立的server块，符合Nginx最佳实践，便于后续分别管理SSL参数与访问控制策略。
1、确保当前配置中已存在一个监听443端口且启用SSL的server块，其中包含ssl_certificate和ssl_certificate_key指令。
2、在该HTTPS server块上方新增一个独立的HTTP server块，内容如下：
server {
listen 80;
server_name workbuddy.example.com;
return 301 https://$server_name$request_uri;
}
3、将上述配置中的workbuddy.example.com替换为实际部署所用的域名。
4、检查配置文件中无重复listen 80声明，避免端口冲突。
5、执行nginx -s reload重新加载配置。
三、利用if指令在HTTPS server块中反向拦截HTTP请求
该方法不依赖独立的HTTP server块，而是在现有HTTPS server块中通过if判断scheme是否为http，适用于仅允许单一server块存在的受限环境。
1、进入HTTPS监听的server块内部，即包含listen 443 ssl;的代码段。
2、在该server块首行下方插入以下指令：
if ($scheme = http) {
return 301 https://$host$request_uri;
}
3、注意该if必须置于ssl_certificate等SSL指令之后、任何location之前。
4、运行nginx -t确认配置无误。
5、执行nginx -s reload激活变更。
