如何通过Nginx重定向策略，将旧版HTTP敏感页面完全转向至安全页面？

本文共计720个文字，预计阅读时间需要3分钟。

要彻底消失旧的HTTP敏感页面并安全落地，不能仅靠前端跳转或JS重定向，必须在Nginx层做服务端强制重定向——既阻断明文访问路径，又确保用户和爬虫都无法感知，实现HTTPS安全页面。

精准匹配敏感路径，避免全局误伤

不要对整个域名做 80→443 全量跳转就完事。针对 /admin、/login、/api/v1/user 等明确的敏感路径，单独配置 location 块，用 return 301 精确重定向到对应 HTTPS 地址：

• server { listen 80; server_name example.com;}
• location ^~ /admin/ { return 301 https://$host$request_uri; }
• location = /login { return 301 https://$host/login; }
• location ~ ^/api/v1/user { return 301 https://$host$request_uri; }

注意：使用 ^~ 前缀可优先匹配前缀路径，= 实现绝对路径精确匹配，~ 支持正则，避免被通用规则覆盖。

强制 HTTPS + 清除不安全上下文

仅跳转还不够。若原 HTTP 页面曾加载过混合内容（如 http:// 的图片、脚本），浏览器可能仍保留不安全上下文。