使用ngrok反向代理本地调试微信公众号后端程序

使用ngrok反向代理本地调试微信公众号后端程序

在微信公众号开发中，和微信服务器建立连接需要一个公网ip，在本地开发是无法直接连接的，需要找一台有公网ip的服务器反向代理连接本地后端程序，本文使用ngrok。

1. 什么是ngrok呢？

ngrok是go语言实现的一个反向代理，它能够让你本地的web服务或tcp服务通过公共的端口和外部建立一个安全的通道，使得外网可以访问本地的计算机服务。也就是说，我们提供的服务（比如web站点）无需搭建在外部服务器，只要通过ngrok把站点映射出去，别人即可直接访问到我们的服务。

项目地址

2.服务端环境搭建(ubuntu环境)

安装golang环境

sudo apt-get install  golang
# 配置go环境变量
vi .bashrc
# 添加下面配置
export GOPATH=$HOME/go
PATH=$PATH:$HOME/.local/bin:$HOME/bin:$GOPATH/bin
# 安装编译环境
sudo apt-get install curl git mercurial make binutils bison gcc build-essential

安装ngrok

cd ～
git clone https://github.com/inconshreveable/ngrok.git cd ngrok
#设置domain域名，注意改成你自己的
export NGROK_DOMAIN="ngrok.lynnyq.win"

# 生成证书
openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=$NGROK_DOMAIN" -days 5000 -out rootCA.pem
openssl genrsa -out device.key 2048
openssl req -new -key device.key -subj "/CN=$NGROK_DOMAIN" -out device.csr
openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000
cp rootCA.pem assets/client/tls/ngrokroot.crt
cp device.crt assets/server/tls/snakeoil.crt
cp device.key assets/server/tls/snakeoil.key

编译服务端和客户端程序

# 编译Linux下服务端和客户端程序
make release-server release-client
# 交叉编译Windows客户端
GOOS=windows GOARCH=amd64 make release-client

拷贝客户端到本地开发环境机器

cd bin
# 目录结构如下：ngrok:linux下客户端，ngrokd：服务端程序，ngrok.exeWindows客户端
── go-bindata
├── ngrok
├── ngrokd
└── windows_amd64
└── ngrok.exe
# 拷贝对应客户端到本地

启动服务端

# 域名需要使用证书生成时使用的域名，端口自定义，主要防火墙需要开放对应端口
./ngrokd -domain="ngrok.lynnyq.win" -httpAddr=":8081" -httpsAddr=":8089"

# 可以写入环境配置文件，添加一个命令别名
vi .bashrc
# 在文件最后添加
alias ngrok_server='nohup /home/ubuntu/ngrok/bin/ngrokd -domain='lynnyq.win' -httpAddr=':11000' -httpsAddr=':12000' &'
# 生效配置
source .bashrc
# 可以使用ngrok_server命令启动服务端程序

3.客户端配置

vi ngrok.cfg
# 创建一个配置文件ngrok.cfg，内容如下：
server_addr: "ngrok.lynnyq.win:4443"
trust_host_root_certs: false
# 启动客户端
ngrok -subdomain wechat -config=ngrok.cfg 80

4.在服务端配置nginx转发服务端端口到80端口

# 修改nginx.conf文件，新增如下配置

server {
server_name     ~^(?<subdomain>\w+)\.ngrok\.lylinux\.org$;
listen 80;
keepalive_timeout 70;
proxy_set_header "Host" $host:8081;
location / {
proxy_pass_header Server;
proxy_redirect off;
proxy_pass http://127.0.0.1:8081; }
access_log off;
log_not_found off;
}