proxy_pass 可以做反向代理。当要代理 xx/callback接口时，对应的匹配写成了 xx/callback/没错，多了一个「/」，就是这个斜杆，Nginx要多转发一次，状态码301，永久移动。

由于各种网络原因，请求到达nginx后走的http，但是发起的请求是https的。所以被浏览器拒绝了。

总结

1. 生产环境和测试环境的网络部署还是有很多不同，要提前识别
2. Nginx配置还是要多看一下，否则临时有问题都没有修改方案。
3. 路径匹配一定要写准确，不要让nginx做一次跳转，造成其他影响。