Nginx: memaksa SSL di satu jalur, non-SSL di jalur lain

Bagaimana cara mengatur file conf Nginx untuk memaksa SSL hanya pada satu jalur di situs saya dan non-SSL di semua yang lainnya?

Sebagai contoh, saya ingin semua URL di bawah / pengguna menjadi https tetapi semua URL lainnya menjadi http.

Untuk bagian pertama yang saya miliki:

rewrite ^/user(.*) https://$http_host$request_uri?;

Saya tidak ingin menggunakan "jika". Saya menganggap itu akan mengambil keuntungan dari urutan operasi tetapi saya tidak ingin berakhir dalam satu lingkaran.

Dalam konfigurasi nginx Anda, Anda harus memiliki dua area "server". Satu untuk port 80, dan satu untuk port 443 (non-SSL dan SSL). Cukup tambahkan lokasi di situs web non-SSL Anda untuk mengalihkan ke halaman SSL Anda.

server {
    root /var/www/
    location / {
    }
    location /user {
        rewrite ^ https://$host$request_uri? permanent;
    }
}

itu akan meneruskan semua lalu lintas yang berakhir di / pengguna ke https Anda: // server.

Kemudian, di server 443 Anda, Anda melakukan yang sebaliknya.

server {
    listen 443;
    root /var/www/
    location / {
        rewrite ^ http://$host$request_uri? permanent;
    }
    location /user {
    }
}

Nginx memungkinkan untuk memproses HTTP dan HTTPS dalam serverblok yang sama . Dengan demikian Anda tidak perlu menduplikasi arahan untuk keduanya dan dapat mengarahkan ulang jalur yang ingin Anda amankan

server {
  listen 80 default_server;
  listen 443 ssl;
  ... ssl certificate and other configs ...

  location /user {
    if ($scheme = 'http') {
      rewrite ^ https://$http_host$request_uri? permanent;
    }
  }

  ... your basic configuration ...
}

Pastikan untuk tidak menaruh ssl ongaris di sana karena itu akan merusak HTTP biasa.

Secara opsional, Anda dapat mengalihkan semua permintaan lain dari HTTPS kembali ke HTTP dengan cara yang sama:

if ($scheme = 'https') {
  rewrite ^ http://$http_host$request_uri? permanent;
}

UPDATE : seperti yang ditunjukkan Alexey Ten di bagian komentar, memeriksa schemesetiap permintaan bukanlah ide yang sangat cerdas. Anda harus mengikuti cara deklaratif untuk mengkonfigurasi nginx Anda. Dalam hal ini, deklarasikan dua blok server dengan pengalihan oleh location, pindahkan logika umum ke file yang terpisah dan includekeduanya. Jadi jawaban GruffTech lebih baik.