Как настроить обратный прокси на nginx, чтобы автоматом подставлялся префикс?

Question

[Aleksandr]

У меня есть 2 сервиса к которым я хочу подключаться через обратный прокси:
https://mydomain.org/service1
https://mydomain.org/service2

Если устанавливаю proxy_pass на location "/" при входе сервис возвращает страницу .../sign, которая подставляется к URI. Т.е. возвращается https://mydomain.org/sign сервис открывается. Если устанавливаю location "/service1" и пробую войти через адрес https://mydomain.org/service1, попадаю на https://mydomain.org/sign - пустая страница, при этом если вручную набрать https://mydomain.org/service1/sign то откроется страница авторизации сервиса
как настроить nginx чтобы префикс /service1 подставлялся сам

Мой конфиг nginx

user nginx;
worker_processes    auto;
events { worker_connections 1024; }
http {
    server {
        listen 80 default_server;
        server_name mydomain.org;
        return 301 https://mydomain.org$request_uri;
    }
    server {
        server_tokens off;
        listen 443 ssl;
        server_name mydomain.org;
        ssl_certificate /etc/nginx/certs/fullchain.pem;
        ssl_certificate_key /etc/nginx/certs/privkey.pem;
        ssl_prefer_server_ciphers on;
        root    /usr/share/nginx/html;
        include /etc/nginx/mime.types;
        proxy_buffering  on;
        proxy_buffer_size 8k;
        proxy_buffers 8 8k;
        location / {
            try_files $uri $uri/ /index.html;
        }
        location /service1 {
                proxy_set_header Host $host;
        	proxy_set_header X-Real-IP $remote_addr;
                proxy_pass https://192.168.0.1/;
        }
        location /service2 {
                proxy_set_header Host $host;
        	proxy_set_header X-Real-IP $remote_addr;
                proxy_pass https://192.168.0.2/;
        }
        gzip            on;
        gzip_vary       on;
        gzip_http_version  1.0;
        gzip_comp_level 5;
        gzip_types
                        application/atom+xml
                        application/javascript
                        application/json
                        application/rss+xml
                        application/vnd.ms-fontobject
                        application/x-font-ttf
                        application/x-web-app-manifest+json
                        application/xhtml+xml
                        application/xml
                        font/opentype
                        image/svg+xml
                        image/x-icon
                        text/css
                        text/plain
                        text/x-component;
        gzip_proxied    no-cache no-store private expired auth;
        gzip_min_length 256;
        gunzip          on;
    }
}

Comments

[dodo512]

По поводу путей к файлам. Если сервис на 192.168.0.1 ничего не знает про /service1 и генерирует такой html код
<img src="/file.jpg" />
Вы хотите чтобы сам Nginx потрошил весь html код и добавлял /service1 там где нужно?
<img src="/service1/file.jpg" />

Эти два сервиса проще будет разнести по разным поддоменам, а не добавлять префиксы.

[Aleksandr]

dodo512, да, если конечно так можно сделать. Правда не знаю зачем потрошить код html, это же вроде request_uri

[Aleksandr]

можно ли в request_uri которую отдает 192.168.0.1, которая /sign добавлялся префикс, чтобы получалось service1/sign. Речь только про строку запроса.

[dodo512]

Aleksandr, если речь про 301, 302 редирект то это настраивается в proxy_redirect

[Aleksandr]

dodo512, странно... с proxy_redirect редиректит также, без /service1/
добавил вот такую строку
proxy_redirect https://192.168.0.1/ https://mydomain.org/service1/;

[dodo512]

Aleksandr, нужно посмотреть что на самом деле в заголовках ответа ставит сервер 192.168.0.1.
Например с помощью curl

curl -I -H 'Host: mydomain.org' https://192.168.0.1/

Если в ответе там не 192.168.0.1, а mydomain.org или совсем без домена просто /sign, то можно попробовать так

location /service1/ {
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_pass https://192.168.0.1/;

    proxy_redirect https://$host/ /service1/;
    proxy_redirect / /service1/;

}

[Aleksandr]

curl

curl -I -H 'Host: mydomain.org' https://192.168.0.1/

вернул

HTTP/1.1 302 Found
Server: nginx
Date: Wed, 13 Apr 2022 15:34:51 GMT
Content-Type: text/html; charset=utf-8
Connection: keep-alive
Cache-Control: no-cache
Location: https://mydomain.org/sign
Pragma: no-cache
X-Content-Type-Options: nosniff
X-Download-Options: noopen
X-Frame-Options: SAMEORIGIN
X-Permitted-Cross-Domain-Policies: none
X-Request-Id: 01G0HS09SV2TJFXA53T57QRY8Y
X-Runtime: 0.022237
X-Ua-Compatible: IE=edge
X-Xss-Protection: 1; mode=block
Strict-Transport-Security: max-age=63072000
Referrer-Policy: strict-origin-when-cross-origin

[dodo512]

Location: https://mydomain.org/sign
Aleksandr, в таком случае должно подойти
proxy_redirect https://$host/ /service1/;

А на случай Location: /sign можно добавить
proxy_redirect / /service1/;