解决nginx-vod-module返回HTTP链接而非HTTPS的问题

在使用nginx-vod-module处理视频流时，开发者可能会遇到一个常见问题：模块生成的m3u8播放列表中的URL使用的是HTTP协议而非HTTPS，这会导致现代浏览器因混合内容安全策略而阻止播放。本文将深入分析问题原因并提供解决方案。

问题现象

当nginx-vod-module生成HLS主播放列表(master.m3u8)时，其中的媒体播放列表(index.m3u8)链接默认使用HTTP协议。在HTTPS环境下，浏览器会阻止加载这些HTTP资源，导致视频无法播放，并出现"Blocked loading mixed active content"错误。

问题根源

nginx-vod-module默认使用请求的协议来构建返回的URL。当请求通过反向代理传递时，如果代理配置不当，后端服务器无法正确识别原始请求使用的是HTTPS协议。

解决方案

要让nginx-vod-module生成HTTPS链接，需要在nginx配置中正确设置以下两个关键参数：

1. X-Forwarded-Proto头：确保反向代理将原始请求的协议传递给后端服务器
2. vod_base_url指令：显式指定基础URL使用HTTPS协议

完整配置示例

location /hls/ {
    vod_mode mapped;
    vod_base_url https://example.com/hls/;
    
    # 其他vod配置参数...
    
    # 确保从代理接收正确的协议信息
    set $fe_https $https;
    if ($http_x_forwarded_proto) {
        set $fe_https $http_x_forwarded_proto;
    }
    
    # 告诉vod-module使用正确的协议
    vod_segment_url_prefix $fe_https://example.com/hls/;
}

配置说明

1. vod_base_url：明确指定基础URL使用HTTPS协议
2. X-Forwarded-Proto处理：正确处理来自前端代理的协议信息
3. vod_segment_url_prefix：确保分片URL也使用HTTPS协议

注意事项

1. 如果使用CDN，确保CDN配置正确传递X-Forwarded-Proto头
2. 测试时清除浏览器缓存，因为播放列表可能会被缓存
3. 对于复杂的部署环境，可能需要结合多种配置方法

通过以上配置，nginx-vod-module将生成正确的HTTPS链接，解决混合内容安全问题，确保视频流在各种环境下都能正常播放。