# server代表的是nginx其中的一個服務器
server
{
    listen 80; # listen表示監(jiān)聽端口號80 （http）
    listen 443 ssl http2; # 表示監(jiān)聽443 端口號（https）
    server_name www.abc.com abc.com ip地址; # server_name表示服務器名稱，現(xiàn)在同時匹配3個
    index index.php index.html index.htm default.php default.htm default.html; # 匹配/www/wwwroot/abc/index.html
    root /www/wwwroot/abc; # abc表示路徑，網(wǎng)站的起始位置為/www/wwwroot/abc
    
 
    #HTTP_TO_HTTPS_START
    if ($server_port !~ 443){ # 端口號不等于443，則重寫url到https://當前主機/后面所有路徑，并永久重定向（permanent）
        rewrite ^(/.*)$ https://$host$1 permanent;
    }

# 代理serve圖片服務器api
    location /api/ {
   # 通過代理，訪問https://ip|域名/api/...時,代理到http://你的ip或域名:3004/api/...
        proxy_pass http://你的ip或域名:3004; # 注意`http://你的ip或域名:3004`末尾不添加`/`，這樣的話`/api/`將會添加到3004后面
        proxy_redirect  off;
            proxy_set_header  Host  $host;
            proxy_set_header  X-Real-IP  $remote_addr;
            proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
            proxy_set_header  X-Forwarded-Proto  $scheme;
    }
    
    # 代理音樂服務器api
    # /musicapi/,必須加上后面的/，不然代理服務不成功
    location /musicapi/ {
    # 訪問https://你的ip或域名/musicapi/...，
    # 代理到http://你的ip或域名:3005/...,不包括/musicapi
        proxy_pass http://你的ip或域名:3005/; # 這里末尾添加了`/`，將不會添加`/musicapi/`在端口號后面
        proxy_redirect  off;
            proxy_set_header  Host  $host;
            proxy_set_header  X-Real-IP  $remote_addr;
            proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
            proxy_set_header  X-Forwarded-Proto  $scheme;
    }

# 把http鏈接升級為https
<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests" />

server
{
    listen 80;
    listen 443 ssl http2;
    ......
    #升級可以升級為https的連接，兼容http
    add_header Content-Security-Policy "upgrade-insecure-requests;connect-src *"; 
}