使用nginx反向代理處理前後端跨域訪問

来源:https://www.cnblogs.com/tssc/archive/2018/03/20/8610488.html
-Advertisement-
Play Games

本文主要解決:使用nginx反向代理處理前後端跨域訪問的問題 問題如下: 問題分析: 禁止跨域問題其實是瀏覽器的一種安全行為 該問題是由於前端和後臺伺服器在不同伺服器(IP)上,前端訪問後臺無法通過同一條鏈路傳輸數據導致的,這時如果直接ajax遠程後臺伺服器,則會報錯 解決方法: 配置nginx,將 ...


本文主要解決:使用nginx反向代理處理前後端跨域訪問的問題

問題如下:

Failed to load http://192.168.1.137:8081/service/getStation?Line=1: No 'Access-Control-Allow-Origin'header is present on the requested resource. Origin 'http://192.168.1.136:8081' is therefore not allowed access.

問題分析:

禁止跨域問題其實是瀏覽器的一種安全行為

該問題是由於前端和後臺伺服器在不同伺服器(IP)上,前端訪問後臺無法通過同一條鏈路傳輸數據導致的,這時如果直接ajax遠程後臺伺服器,則會報錯

解決方法:

配置nginx,將前端的訪問請求和後端的響應都通過nginx反向代理進行處理

類似上面這個:

192.168.1.136:8081  是前端,
192.168.1.137:8081  是後臺,tomcat
192.168.1.11           是nginx伺服器

編輯nginx配置文件,配置以下內容

vim from_front_to_background.conf
# For Front end
server {
    listen 8136;
    server_name 192.168.1.11;
    charset utf-8;
    location / {
        proxy_pass http://192.168.1.136:8081;
    }
}
# For background
server {
    listen 8137;
    server_name 192.168.1.11;
    charset utf-8;
    location / {
        proxy_pass http://192.168.1.137:8081;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For    $proxy_add_x_forwarded_for;
    }
}

以下參數可加可不加,看是否能用到

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

配置完成,重新載入nginx配置文件,前端訪問192.168.1.11:8136進行後續調試即可

service nginx reload

其他可以添加的參數:
根據報錯內容里找到的,我自己弄的話沒用到也可以解決該問題,
如果有問題可以將以下參數添加到location標簽里

add_header 'Access-Control-Allow-Origin' 'http://www.zuiyoujie.com'; 
add_header 'Access-Control-Allow-Credentials' 'true'; 
add_header 'Access-Control-Allow-Methods' 'GET';

第一條:授權從www.zuiyoujie.com的請求,如果要相應來自任何域的請求可以將功能變數名稱改成“*”,

也有說該方式適用於別人訪問我們的情況

第二條:當該標誌為真時,響應於該請求是否可以被暴露
第三天:指定請求的方法,可以是GET,POST等

ajax跨域請求測試
成功時,響應頭是如下所示:

HTTP/1.1 200 OK 
Server: nginx 
Access-Control-Allow-Origin: www.zuiyoujie.com

 

拓展1:何為跨域訪問?
以下類型為跨域訪問:
1.不同功能變數名稱間訪問

www.zuiyoujie.com和www.baidu.com

2.同功能變數名稱不同埠

www.zuiyoujie.com和www.zuiyoujie.com:8080

3.同於名不同協議,

http和https

4.功能變數名稱和該功能變數名稱自己的IP,

www.zuiyoujie.com和自己解析的IP:192.168.1.1

5.二級功能變數名稱相同,三級級功能變數名稱不同,

aaa.zuiyoujie.com和ttt.zuiyoujie.com
www.zuiyoujie.com和zuiyoujie.com等

以下類型為本域訪問:

1.同一功能變數名稱不同的子路徑,

www.zuiyoujie.com/a.html和www.zuiyoujie.com/b.html

拓展2.跨域的常見解決方法(摘錄)

https://www.cnblogs.com/gabrielchen/p/5066120.html

目前來講沒有不依靠伺服器端來跨域請求資源的技術

1.jsonp 需要目標伺服器配合一個callback函數。
2.window.name+iframe 需要目標伺服器響應window.name。
3.window.location.hash+iframe 同樣需要目標伺服器作處理。
4.html5的 postMessage+ifrme 這個也是需要目標伺服器或者說是目標頁面寫一個postMessage,主要側重於前端通訊。
5.CORS 需要伺服器設置header :Access-Control-Allow-Origin。
6.nginx反向代理,可以找技術人員幫忙處理

完畢,呵呵呵呵


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 這個是百度地圖上北京地鐵的地址http://map.baidu.com/?subwayShareId=beijing,131,我們先看下百度上面的效果圖 我要實現的內容比較簡單,就是繪製這些圖,和在地鐵線上滑動時,會有跟著走的地鐵名的提示。 以下是我實現的,簡陋的效果圖 實現過程: 一、扒數據 我不 ...
  • 我使用的是Pomole.EntityFrameworkCore.MySql 需要將舊項目中的excels表轉成實體,其中有一列是json格式的int[] 當遇到第一張表的時候,我使用了這樣的方法來讀取 但是當我遇到第二張表也是這個結構的時候,我覺得多寫這樣一段代碼,多一個屬性的命名很討厭,而且有誤用 ...
  • 在Linux上安裝Docker CE 使用從包中安裝的方式 ...
  • 安裝 yum install -y vim-enhanced 移動游標 h或者向左的方向鍵:游標向左移動一個字元 l或者向右的方向鍵:游標向右移動一個字元 j或者向下的方向鍵:游標向下移動一個字元 k或者向上的方向鍵:游標向上移動一個字元 Ctrl+B:文本頁面向前翻一頁 Ctrl+F:文本頁面向後 ...
  • 在CentOS 6中,修改主機名方式很簡單,臨時修改主機名使用hostname命令,永久修改主機名直接寫進文件/etc/sysconfig/network中即可。 但在CentOS 7中,主機名就沒那麼簡單了,它涉及了一些彎彎繞繞。 在CentOS 7中,主機名分3類:static(靜態主機名)、p ...
  • windows安裝nginx,下載地址:http://nginx.org/download/ 下載的時候,下載 .zip 尾碼的壓縮包,因為 .zip 的壓縮包有nginx.exe 啟動文件,其他沒有。 下載好之後,放在自己本地磁碟某個目錄下, cmd 命令框進入該目錄,輸入 則可以啟動 nginx ...
  • Linux系統是一種典型的多用戶系統,不同的用戶處於不同的地位,擁有不同的許可權。為了保護系統的安全性,Linux系統對不同的用戶訪問同一文件(包括目錄文件)的許可權做了不同的規定 ...
  • 操作系統概論 電腦系統由硬體和軟體兩部分組成。硬體指電腦的各個部件,包括:存儲器、處理器、輸入/輸出設備及電源、機箱等。軟體是指存在電腦系統中或外存儲器中的程式及數據的集合。 電腦軟體分為系統軟體和應用軟體。 系統軟體是電腦廠商為了便於用戶使用電腦而駐存在電腦硬體(如硬碟和軟盤)內的系 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...