核心是用正则捕获后端Location头中的路径部分并拼接到当前协议和域名下，而非硬编码；需覆盖http/https、IP、端口等内网格式，且不破坏原始路径结构。
核心是用正则匹配捕获后端返回的路径部分，再拼到当前协议和域名下，而不是硬写死地址。关键不在“动态”二字，而在规则能否覆盖各种内网格式，同时不破坏原始路径结构。
先确认后端实际返回的Location值
别猜，用curl -I直接看真实响应头：
- curl -I https://your-domain.com/login，重点找Location:行
- 常见返回有三类：http://127.0.0.1:3000/path、https://backend.local:8443/abc、/dashboard
- 协议、IP、端口、斜杠——每个字符都得对上，否则proxy_redirect不生效
用正则捕获路径实现真正动态替换
当后端地址不固定（比如Docker环境里IP常变，或开发/测试/生产用不同host），字面量替换会频繁失效。正则才是通用解法：
FastAPI Flask Proxy
下载
FastAPI + Flask 混合部署最佳实践，解决路由定义、API 代理等常见问题，适用于同时运行 FastAPI API 与 Flask 前端的场景。
- 匹配任意http或https开头的绝对URL，并只取路径部分：
proxy_redirect ~^https?://[^/]+(?::\d+)?/(.*)$ $scheme://$host/$1; - 如果代理的是子路径（如/api/v1/），就补上前缀：
proxy_redirect ~^https?://[^/]+(?::\d+)?/(.*)$ $scheme://$host/api/v1/$1; - 注意~开头表示启用正则，$1是捕获组，$scheme和$host自动带出当前请求上下文
处理相对路径和子路径代理场景
后端返回/login这类相对地址很常见，但若Nginx配置了location /app/ { proxy_pass http://backend/; }，用户访问/app/login时，期望跳转到/app/dashboard，而不是根路径下的/dashboard：
- 直接补前缀：
proxy_redirect / /app/; - 这条规则会把所有以/开头的Location，替换成/app/开头，比如/login → /app/login
- 必须确保proxy_pass末尾带斜杠（http://backend/），否则路径拼接逻辑会错乱
必须配合的proxy_set_header设置
proxy_redirect只是兜底改写，治标；透传真实请求上下文给后端，才能治本：
- proxy_set_header Host $host;——让后端知道用户访问的是哪个域名，避免它自己拼localhost
- proxy_set_header X-Forwarded-Proto $scheme;——告诉后端当前是HTTP还是HTTPS，防止它硬写http://导致混合内容拦截
- proxy_set_header X-Forwarded-Prefix /api/v1/;（可选）——显式告知子路径前缀，方便后端构造跳转地址
验证是否真正生效
改完配置别急着重载，先做两件事：
- 加一行error_log /var/log/nginx/error.log info;，重载后看日志里有没有* redirected to ...记录，有说明规则命中
- 再用curl -I检查响应头，确认Location:已变成你预期的公网地址，协议、域名、路径全对
- 如果还跳内网，回头核对proxy_pass末尾斜杠、proxy_redirect的old_prefix是否完全匹配原始Location
