解决阿里云ECS运行前后台分离项目调用QQ互联导致： redirect uri is illegal(100010)问题

我的项目使用的是前后台分离，前台使用的是VUEJS，所在的域名是www.xfindzp.com，后台接口的域名是api.xfindzp.com，然后我现在开发QQ和微信的第三方登录，配置的回调域是：https://api.xfindzp.com/socia...，然后我把这个地址放到前台www.xfindzp.com里面的登录页面的a标签中，设置href="https://api.xfindzp.com/social-login/qq"，但是点击跳转下面的错，经过分析发现跟阿里云服务器/etc/hosts文件和nginx配置api.xfindzp.com域名文件有关，所以记录下解决过程，分享给大家：

1、修改/etc/hosts文件

192.168.0.81 xfindzp.com api.xfindzp.com
47.97.127.145 xfindzp.com api.xfindzp.com
127.0.0.1   xfindzp.com api.xfindzp.com localhost localhost.localdomain localhost4 localhost4.localdomain4
::1        xfindzp.com api.xfindzp.com localhost localhost.localdomain localhost6 localhost6.localdomain6

2、修改配置域名api.xfindzp.com的nginx配置文件，如下：

server {
        listen       80;
        server_name  api.xfindzp.com;
        location / {
                proxy_pass http://api.xfindzp.com:6060; #这里的端口记得改成项目对应的哦
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header X-Forwarded-Port $server_port;
        }
    }

   server {
        listen       443 ssl;
        server_name  api.xfindzp.com;

        ssl_certificate      /usr/local/nginx/cert/api.xfindzp/214731881260330.pem;
        ssl_certificate_key  /usr/local/nginx/cert/api.xfindzp/214731881260330.key;

        location / {
                #1、这里的api.xfindzp.com如果写成localhost或者127.0.0.1，那么肯定会报：redirect uri is illegal(100010)
                #2、api.xfindzp.com想让它起作用，必须在/etc/hosts文件里面配置好，并重启服务器，否则也不会生效
                proxy_pass http://api.xfindzp.com:6060; 
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header X-Forwarded-Port $server_port;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection "upgrade";
        }
    }

3、配置好两个文件，然后重启下服务器ECS就成功了，当重新访问就成功了！

4、总结：
1）分析问题原因，当报错的时候查看qq返回的url，发现有127地址，所以就查看nginx配置文件，发现确实 是自己设置了127地址，改成api.xfindzp.com之后后台又访问不了，然后又把api.xfindzp.com域名放到/etc/hosts里面，重启才生效
2）网上也有其它相关的解决方法，我这个只针对我的问题。

5、引用：
1)Spring Security源码分析三：Spring Social实现QQ社交登录
2)腾讯开放平台联调工具集
3)centos6.x配置虚拟主机名及域名hosts
4)修改centos等linux的hostname-永久生效
5)Linux修改本机/etc/hosts的hostName后经常不生效
6)redirect uri is illegal(100010)

---

后续：2018-8-23 21:51

按照上面设置成功是成功，但是后台接口域名api.xfindzp.com每隔多长时间访问就会非常卡处于pending，没办法我又换成localhost或者127或者自己的内网ip了，这样一来QQ互联就还是有问题，然后在网上找到一段代码proxy_set_header Host $host;设置一下居然成功了，如下：

server {
        listen       80;
        server_name  api.xfindzp.com;
        location / {
                proxy_pass http://192.168.0.81:6060; #这里的端口记得改成项目对应的哦
                # 设置成这个就好了
                proxy_set_header Host $host;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header X-Forwarded-Port $server_port;
        }
    }

   server {
        listen       443 ssl;
        server_name  api.xfindzp.com;

        ssl_certificate      /usr/local/nginx/cert/api.xfindzp/214731881260330.pem;
        ssl_certificate_key  /usr/local/nginx/cert/api.xfindzp/214731881260330.key;

        location / {
                proxy_pass http://192.168.0.81:6060;
                # 设置成这个就好了
                proxy_set_header Host $host;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header X-Forwarded-Port $server_port;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection "upgrade";
        }
    }

引用：
1)Nginx配置proxy_pass转发的/路径
2)在Nginx中$host和$http_host有什么区别