用nginx的反向代理机制解决前端跨域问题在nginx上部署web静态页面

摘要:
使用nginx的反向代理机制解决前端跨域问题,并在nginx上部署web静态页面。1.什么是跨域以及跨域的原因是指页面a想要获得页面b的资源。如果页面a和页面b的协议、域名、端口和子域名不同,或者如果页面a是IP地址,而页面b是域名地址,则访问操作是跨域的,浏览器通常出于安全原因限制跨域访问,也就是说,不允许跨域资源请求。修改配置后,成功重新启动nginx代理。

用nginx的反向代理机制解决前端跨域问题在nginx上部署web静态页面

1.什么是跨域以及产生原因

  跨域是指a页面想获取b页面资源,如果a、b页面的协议、域名、端口、子域名不同,或是a页面为ip地址,b页面为域名地址,所进行的访问行动都是跨域的,而浏览器为了安全问题一般都限制了跨域访问,也就是不允许跨域请求资源。

  跨域情况如下:

url说明是否跨域
http://www.cnblogs.com/a.js
http://www.a.com/b.js
不同域名
http://www.a.com/lab/a.js
http://www.a.com/script/b.js
同一域名下不同文件夹
http://www.a.com:8000/a.js
http://www.a.com/b.js
同一域名,不同端口
http://www.a.com/a.js
https://www.a.com/b.js
同一域名,不同协议
http://www.a.com/a.js
http://70.32.92.74/b.js
域名和域名对应ip
http://www.a.com/a.js
http://script.a.com/b.js
主域相同,子域不同是(cookie不可访问)
http://www.a.com/a.js
http://a.com/b.js
同一域名,不同二级域名(同上)

 

2.跨域的常见解决方法

目前来讲没有不依靠服务器端来跨域请求资源的技术

  1.jsonp 需要目标服务器配合一个callback函数。

  2.window.name+iframe 需要目标服务器响应window.name。

  3.window.location.hash+iframe 同样需要目标服务器作处理。

  4.html5的 postMessage+ifrme 这个也是需要目标服务器或者说是目标页面写一个postMessage,主要侧重于前端通讯。

  5.CORS  需要服务器设置header :Access-Control-Allow-Origin。

  6.nginx反向代理 这个方法一般很少有人提及,但是他可以不用目标服务器配合,不过需要你搭建一个中转nginx服务器,用于转发请求。

3.nginx反向代理解决跨域

  上面已经说到,禁止跨域问题其实是浏览器的一种安全行为,而现在的大多数解决方案都是用标签可以跨域访问的这个漏洞或者是技巧去完成,但都少不了目标服务器做相应的改变,而我最近遇到了一个需求是,目标服务器不能给予我一个header,更不可以改变代码返回个script,所以前5种方案都被我否决掉。最后因为我的网站是我自己的主机,所以我决定搭建一个nginx并把相应代码部署在它的下面,由页面请求本域名的一个地址,转由nginx代理处理后返回结果给页面,而且这一切都是同步的。

  关于nginx的一些基本配置和安装请看我的另一篇博客,下面直接讲解如何配置一个反向代理。

  首先找到nginx.conf或者nginx.conf.default 或者是default里面的这部份   

          用nginx的反向代理机制解决前端跨域问题在nginx上部署web静态页面第1张

   其中server代表启动的一个服务,location 是一个定位规则。

1
2
3
4
5
6
7
location /{   #所有以/开头的地址,实际上是所有请求
 
root  html     #去请求../html文件夹里的文件,其中..的路径在nginx里面有定义,安装的时候会有默认路径,详见另一篇博客
 
index  index.html index.htm  #首页响应地址
 

  

  从上面可以看出location是nginx用来路由的入口,所以我们接下来要在location里面完成我们的反向代理。

  假如我们我们是www.a.com/html/msg.html 想请求www.b.com/api/?method=1&para=2;

  我们的ajax:

1
2
3
4
5
6
7
<br>$.ajax({
type: "GET",
url:url,
success: function(res){..},
....
})

  

  上面的请求必然会遇到跨域问题,这时我们需要修改一下我们的请求url,让请求发在nginx的一个url下。

1
2
3
4
5
6
7
8
9
var proxyurl = 'msg?method=1&para=2'
//假如实际地址是 www.c.com/proxy/html/api/msg?method=1&para=2; www.c.com是nginx主机地址
 $.ajax({
type: "GET",
url:proxyurl,
success: function(res){..},
....
})  

  

  

  再在刚才的路径中匹配到这个请求,我们在location下面再添加一个location。

1
2
3
4
location ^~/proxy/html/{
rewrite ^/proxy/html/(.*)$ /$1 break;
proxy_pass http://www.b.com/;
}

以下做一个解释

1.'^~ /proxy/html/ '

  就像上面说的一样是一个匹配规则,用于拦截请求,匹配任何以 /proxy/html/开头的地址,匹配符合以后,停止往下搜索正则。

2.rewrite ^/proxy/html/(.*)$ /$1 break;

  代表重写拦截进来的请求,并且只能对域名后边的除去传递的参数外的字符串起作用,例如www.c.com/proxy/html/api/msg?method=1&para=2重写。只对/proxy/html/api/msg重写。

  rewrite后面的参数是一个简单的正则 ^/proxy/html/(.*)$ ,$1代表正则中的第一个(),$2代表第二个()的值,以此类推。

  break代表匹配一个之后停止匹配。

3.proxy_pass

  既是把请求代理到其他主机,其中 http://www.b.com/ 写法和 http://www.b.com写法的区别如下:

不带/

1
2
3
4
location /html/
{
  proxy_pass http://b.com:8300; 
}

带/

1
2
3
4
location /html/ 
    proxy_pass http://b.com:8300/; 
}

上面两种配置,区别只在于proxy_pass转发的路径后是否带 “/”。

  针对情况1,如果访问url = http://server/html/test.jsp,则被nginx代理后,请求路径会便问http://proxy_pass/html/test.jsp,将test/ 作为根路径,请求test/路径下的资源。

  针对情况2,如果访问url = http://server/html/test.jsp,则被nginx代理后,请求路径会变为 http://proxy_pass/test.jsp,直接访问server的根资源。

修改配置后重启nginx代理就成功了。

1.mac使用ssh命令登陆远程主机

   因为苹果mac os x自带ssh命令,所以我们只需打开终端输入 

1
$ ssh user@remote

  在这之前最好在服务器上上传自己的ssh key,避免每次登陆输入密码

      稍作等待就连接上服务器了

 

2.mac使用scp命令向远处主机上传文件

        在终端窗口,按下command+n,打开另一个终端窗口,并输入

         

1
$ scp ~/local/file user@remote:~/file

    当然一般我们上传的是文件夹,所以加上-r

1
$ scp -r ~/local/file user@remote:~/file

  

 

3.nginx安装与配置

    首先检查一下远程服务器是否安装ngnix.

1
nginx -V

  因为博主的服务器已经安装ngnix,所以下面介绍一下mac os x系统安装nginx的方法

     首先我们要用到homebrew,在终端中输入

  等待安装结束。

     再在终端执行,等待安装结束皆可

1
brew install nginx

    brew常用命令:

        安装软件:  brew install  *(软件名 eg. brew install nginx)

        卸载软件:  brew uninstall *

        搜索软件:  brew search *

        显示已经安装软件列表:  brew list

        更新软件:  brew update

        更新某具体软件: brew upgrade git

        

        接下来主要是nginx的配置问题,因为nginx的配置项较多,这里就不一一介绍,只把运行一个静态页面需要配置的东西拿出来配置一下

        首先可以看一下nginx的默认配置,可通过brew查看

        用nginx的反向代理机制解决前端跨域问题在nginx上部署web静态页面第2张

     从上图中可以看到,nginx的默认root路径(也就是服务器根目录)是 /usr/local/var/www

     默认端口:8080

     下面进入nginx的配置文件,我们也能看到这些信息.

     nginx的配置文件是nginx.conf和nginx.conf.default,一般我们可以从 

     /usr/local/etc/nginx/  中找到这两个文件,通过vim打开nginx.conf。

     可以在配置中看到这样一段,可以在location的root 中改变文件存放位置

用nginx的反向代理机制解决前端跨域问题在nginx上部署web静态页面第3张

   注意:此处有个大坑 

默认路径事 /usr/local/var/www,而在配置中又写了root html,所以真是路径是 /usr/local/var/www/html

但我们cd 进入/usr/local/var/www 并没有html文件,所以需要手动创建一个html,并放入工程。

如果发现nginx没有加载到某些文件或是某些页面出现一下403错误,是因为没有权限

输入 chmod 755  问题文件路径就可以解决

用nginx的反向代理机制解决前端跨域问题在nginx上部署web静态页面第4张

修改之后需要停止nginx重新启动:终端输入

  nginx -s stop  停止   nginx 重启

 

4.mac使用cp命令把web文件复制到nginx的路由地址文件

    在上一步我们已经知道了 /usr/local/var/www 是系统运行的根目录,那么我们使用cp命令把我们的本地文件复制到此处

 

1
cp -r /local/files /des/files

  

 

5.浏览工程

用nginx的反向代理机制解决前端跨域问题在nginx上部署web静态页面第5张

免责声明:文章转载自《用nginx的反向代理机制解决前端跨域问题在nginx上部署web静态页面》仅用于学习参考。如对内容有疑问,请及时联系本站处理。

上篇Linux 下的dd命令使用详解(摘录)什么是卷积神经网络?为什么它们很重要?下篇

宿迁高防,2C2G15M,22元/月;香港BGP,2C5G5M,25元/月 雨云优惠码:MjYwNzM=

相关文章

公私钥、CA证书生成

公私钥、证书生成 本文以Linux系统为例模拟CA生成http服务器的认证证书 http服务器操作 1.生成私钥 使用OpenSSL工具生成服务器私钥key文件 [nginx@nginx-node01 ~]$ openssl genrsa 1024 >> $HOSTNAME.key Generating RSA private key, 1...

jQuery动画效果

jQuery提供的一组网页中常见的动画效果,这些动画是标准的、有规律的效果;同时还提供给我们了自定义动画的功能。 显示动画 方式一: $("div").show(); 解释:无参数,表示让指定的元素直接显示出来。其实这个方法的底层就是通过内部封装了display: block;实现的。 <body> <div></div...

HTML与CSS布局技巧

一、使用$标识原生DOM元素 let $white = document.querySelector('.white') 二、要使用top,left等定位属性 要先将该元素设置position属性,absolute或者relative等 三、十种选择器 三类基础选择器: ID选择器; class选择器; 标签选择器,tag; 以下为延伸的选择器:...

C# Html网页生成图片解决方案1

1.使用System.Windows.Forms命名空间下的WebBrowser控件加载网页并生成图片 GiHub参考地址: https://github.com/tianma3798/FileOparate/ 使用方法: public static voidTestOne() { ThumbnailImg img = new Thumbnai...

互动直播中的前端技术——即时通讯

前言 在疫情期间,上班族开启了远程办公,体验了各种远程办公软件。老师做起了主播,学生们感受到了被钉钉支配的恐惧,歌手们开启了在线演唱会,许多综艺节目也变成了在线直播。在这全民互动直播的时期,我们来聊聊互动直播中的即时通讯技术在前端中的使用。 即时通讯技术 即时通讯(Instant Messaging,简称IM)是一个实时通信系统,允许两人或多人使用网络实时...

nginx禁止限制某个IP地址或网段访问服务器

nginx配置访问ip需要修改nginx.conf文件,只需要在server中添加allow跟deny的ip即可,如下: upstream novel { server 127.0.0.1:8080; } server { listen 80; server_name localhost; ch...