1 # 客戶端請求正文的最大允許大小
 2 # 這個大小的非常重要，如果git版本庫里有大文件，設置的太小，文件push會失敗，根據情況調整
 3 client_max_body_size 50m;
 4 
 5 # 安全相關 header
 6 # 禁止網站被嵌入到其它網頁中，如：iframe、embed等，SAMEORIGIN表示該頁面僅能在相同域名頁面的iframe中展示
 7 add_header X-Frame-Options "SAMEORIGIN" always; 
 8 # 當檢測到XSS攻擊時阻止頁面加載
 9 add_header X-XSS-Protection "1; mode=block" always;
10 # 禁止請求類型為style和script時，但MIME類型卻不為text/css和JavaScript的請求
11 add_header X-Content-Type-Options "nosniff" always;
12 
13 proxy_redirect off;
14 #以下確保 gitlab中項目的 url 是域名而不是 http://git，不可缺少
15 proxy_set_header Host $host;
16 proxy_set_header X-Real-IP $remote_addr;
17 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
18 # 反向代理到 gitlab 內置的 nginx
19 proxy_pass http://www.example.com:8800;