proxy_redirect能解决后端302跳转到内网地址的问题，核心是将响应头Location从内网值（如http://192.168.1.100:8080/）重写为公网可访问地址（如$scheme://$host/），需配合proxy_pass及proxy_set_header传递真实协议、域名和IP等请求头，并通过curl -I或错误日志验证生效。
直接配置 proxy_redirect 就能解决后端返回 302 时跳转到内网地址的问题，核心是让 Nginx 主动把响应头里的 Location 从内网值替换成用户可访问的公网地址。
明确要修正的 Location 值类型
先确认后端实际返回的是哪类重定向地址，再针对性配置：
-
绝对 URL（含协议+域名+端口）：如
Location: http://192.168.1.100:8080/dashboard或Location: https://localhost:3000/login→ 需用完整前缀匹配替换 -
相对路径：如
Location: /dashboard或Location: /api/auth/callback→ 注意是否需补全代理路径前缀（比如你用了location /app/ { proxy_pass http://backend/; }，但后端返回的是/dashboard，实际应跳/app/dashboard） -
HTTPS 入口下返回 HTTP 地址：如用户访问
https://example.com，后端却返回Location: http://example.com/admin→ 浏览器可能拦截或跳转失败，需统一协议
常用 proxy_redirect 配置写法
规则写在 location 块内，必须与 proxy_pass 配合使用：
WebChat Voice Proxy
下载
⚠️ 已弃用 — 该技能已拆分为两个独立技能，以提升模块化程度：**webchat-https-proxy**（HTTPS/WSS 反向代理）和 **webchat-voi...**
- 把内网绝对地址改写为当前请求的协议+域名：
proxy_redirect http://192.168.1.100:8080/ $scheme://$host/; - 修正子路径代理下的相对路径跳转（如
location /admin/代理到后端根）：proxy_redirect / /admin/;（注意斜杠含义：匹配以/开头的 Location，并替换为/admin/） - 支持正则动态适配多种内网地址（Nginx ≥ 1.11.8）：
proxy_redirect ~^http://[^/]+(/.*)$ $scheme://$host$1; - 禁用自动重写（仅调试时临时用）：
proxy_redirect off;
必须同步配置的 proxy_set_header
只靠 proxy_redirect 不够，后端若没收到真实请求信息，下次重定向仍可能出错。务必加上：
-
proxy_set_header Host $host;—— 让后端知道用户访问的是哪个域名，避免生成localhost类地址 -
proxy_set_header X-Forwarded-Proto $scheme;—— 告诉后端当前是 HTTP 还是 HTTPS，防止它硬写http:// -
proxy_set_header X-Real-IP $remote_addr;和X-Forwarded-For $proxy_add_x_forwarded_for;—— 便于后端记录真实客户端 IP
验证是否生效的实操方法
别只看配置，要抓响应头确认结果：
- 用
curl -I模拟请求：curl -I https://example.com/login，检查返回的Location:是否已是公网地址、带正确协议和路径 - 开启 Nginx 错误日志到
info级别：error_log /var/log/nginx/error.log info;，重启后观察日志中是否有proxy_redirect:相关改写记录 - 对比前后端原始响应：用
curl -I http://192.168.1.100:8080/login查看后端直连时的 Location，再对比经 Nginx 代理后的值，确认是否被成功替换
