需用 proxy_redirect 正则动态修正 location 跳转：匹配 http(s)://host:port/path 提取路径 $1，重写为 $scheme://$host$1；子路径代理需补前缀如 /v2/；配合 x-forwarded-* 头让后端生成正确地址。
要用 proxy_redirect 结合变量实现全路径自动跳转修正，核心是让 Nginx 动态提取后端返回的 Location 路径，并拼接到客户端实际访问的协议、域名和当前上下文路径上。这避免硬编码地址，适配多环境、HTTPS/HTTP 混合或带子路径代理等场景。
用正则 + $scheme、$host 提取并重建跳转地址
当后端返回形如 http://10.0.2.5:8080/dashboard 或 https://localhost/callback 的绝对 URL 时，可统一剥离原始 host 和端口，只保留路径部分，再由 Nginx 动态补全为公网可访问地址：
- 写法示例（Nginx 1.11.8+）：
proxy_redirect ~^http://[^/]+(?::\d+)?(/.*)$ $scheme://$host$1; - 说明：正则
~^http://[^/]+(?::\d+)?(/.*)$匹配任意以http://开头、含主机（可选端口）、后跟路径的部分；$1捕获路径（如/dashboard）；$scheme://$host$1自动使用当前请求的协议（http或https）和真实域名构造新地址 - 注意：若后端也可能返回
https://开头的 Location，需扩展正则支持双协议：proxy_redirect ~^https?://[^/]+(?::\d+)?(/.*)$ $scheme://$host$1;
配合子路径代理（如 /api/）动态补上前缀
当 Nginx 配置了带前缀的 location（例如 location /v2/ { proxy_pass http://backend/; }），而后端返回的是相对路径 /user/profile，浏览器会跳到 https://domain.com/user/profile（丢失 /v2/），此时需把路径重写为带前缀的版本：
FastAPI Flask Proxy
下载
FastAPI + Flask 混合部署最佳实践，解决路由定义、API 代理等常见问题，适用于同时运行 FastAPI API 与 Flask 前端的场景。
- 写法示例：
proxy_redirect / /v2/; - 说明：末尾斜杠表示“以
/开头的 Location 全部替换为/v2/”，即/user/profile→/v2/user/profile - 若后端返回绝对 URL（如
http://backend/user/profile），需先用正则剥离 host，再补前缀：proxy_redirect ~^https?://[^/]+(/.*)$ /v2$1;
确保后端能感知真实协议与路径（关键配合项）
仅靠 proxy_redirect 是被动修正，要减少依赖、提升健壮性，必须让后端生成正确跳转——这就需要传递原始请求上下文：
- 在
location块中添加：proxy_set_header X-Forwarded-Proto $scheme;<br>proxy_set_header X-Forwarded-Host $host;<br>proxy_set_header X-Forwarded-Prefix /v2; # 若有子路径，显式告知
- 后端应用（如 Spring Boot、Express）需读取这些 header 构造重定向地址。例如 Spring Boot 中启用
server.forward-headers-strategy=framework即可自动识别 - 此时 Nginx 可简化为：
proxy_redirect http://localhost:8080/ /;（将内网绝对地址转为相对路径，由浏览器基于当前页面自动补全协议+域名+前缀）
验证是否生效的实操方法
别只看配置是否“写对”，要确认它真正在响应头里改写了 Location：
- 用 curl 查看原始响应：
curl -I https://your-domain.com/login，观察返回的Location:是否已变成预期地址 - 开启 Nginx error_log 到 info 级别，查看重写日志：
error_log /var/log/nginx/error.log info;，命中时会打印类似proxy redirect http://127.0.0.1:8080/ -> https://your-domain.com/ - 检查斜杠一致性：匹配前缀末尾必须带斜杠（
http://host/≠http://host），这是 90% 不生效的根源
