Nginx: forcer SSL sur un chemin, non SSL sur les autres

Comment configurer le fichier de conf Nginx pour forcer SSL sur un seul des chemins de mon site et non SSL sur tous les autres?

Par exemple, je veux que toutes les URL sous / user soient https mais que toutes les autres URL soient http.

Pour la première partie, j'ai:

rewrite ^/user(.*) https://$http_host$request_uri?;

Je ne veux pas utiliser "si". Je suppose que cela profiterait de l'ordre de fonctionnement, mais je ne veux pas finir dans une boucle.

Dans votre configuration nginx, vous devriez avoir deux zones "serveur". Un pour le port 80 et un pour le port 443 (non SSL et SSL). Ajoutez simplement un emplacement dans votre site Web non SSL pour rediriger vers votre page SSL.

server {
    root /var/www/
    location / {
    }
    location /user {
        rewrite ^ https://$host$request_uri? permanent;
    }
}

il transmettra tout le trafic qui aboutit à / user à votre serveur https: //.

Ensuite, dans votre serveur 443, vous faites le contraire.

server {
    listen 443;
    root /var/www/
    location / {
        rewrite ^ http://$host$request_uri? permanent;
    }
    location /user {
    }
}

Nginx permet de traiter à la fois HTTP et HTTPS dans le même serverbloc. Ainsi, vous n'avez pas à dupliquer les directives pour les deux et pouvez rediriger le chemin que vous souhaitez sécuriser

server {
  listen 80 default_server;
  listen 443 ssl;
  ... ssl certificate and other configs ...

  location /user {
    if ($scheme = 'http') {
      rewrite ^ https://$http_host$request_uri? permanent;
    }
  }

  ... your basic configuration ...
}

Assurez-vous de ne pas y mettre de ssl onligne car cela cassera le HTTP simple.

Facultativement, vous pouvez rediriger toutes les autres demandes de HTTPS vers HTTP de la même manière:

if ($scheme = 'https') {
  rewrite ^ http://$http_host$request_uri? permanent;
}

MISE À JOUR : comme le souligne gentiment Alexey Ten dans la section des commentaires, vérifier schemechaque demande n'est pas une idée très brillante. Vous devez suivre la manière déclarative de configurer votre nginx. Dans ce cas, déclarez deux blocs serveur avec des redirections par location, déplacez la logique commune vers un fichier séparé et includedans les deux. La réponse de GruffTech est donc meilleure.