同源策略影响,使用nginx反向代理处理前后端跨域问题

2024-05-29 08:38

本文主要是介绍同源策略影响,使用nginx反向代理处理前后端跨域问题,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

一.什么是同源策略

1.1 同源策略的概念

浏览器为了安全,制定了一套严格的访问机制,这种限制约束被业界称为同源策略。

同源策略(Sameoriginpolicy)是一种约定,它是浏览器最核心也最基本的安全功能,如果缺少了同源策略,则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的,浏览器只是针对同源策略的一种实现。

同源策略会阻止一个域的javascript脚本和另外一个域的内容进行交互

所谓同源(即指在同一个域)就是两个页面具有相同的协议(protocol),主机(host)和端口号(port)

正是浏览器的这种同源策略,造成了跨域问题的存在!!!!!

二.什么是跨域

同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制。通常不允许不同源间的读操作

当一个请求url的协议、域名、端口三者之间任意一个与当前页面url不同即为跨域

三解决跨域的方法

3.1 解决跨域方法

四 案例解析-使用nginx的反向代理技术解决前后端跨域问题

4.1 案例描述

前端server的域名为:fe.server.com

后端服务的域名为:dev.server.com

现在我在fe.server.com对dev.server.com发起请求一定会出现跨域。

前端的服务器A的域名为:www.aaa.com

后端的服务器B的域名为:www.bbb.com

现在我们使用www.aaa.com对www.bbb.com发起请求一定会出现跨域。

4.2 跨域的页面报错案例

4.3 解决操作办法

1.只需要启动一个nginx服务器,将server_name设置为www.aaa.com,

2.然后设置相应的location以拦截前端需要跨域的请求

3.最后将请求代理回www.bbb.com

NG代理配置如下:
server {
        listen       80;
        server_name  Www.aaa.com;
        location /api  {
                proxy_pass  http://www.bbb.com:9090/nongda-server/getUserInfo;
        }
}

解释:要通过www.aaa.com 访问www.bbb.com  经过nginx代理之后现在变成了:http://www.aaa.com:80/api 访问 http://www.bbb.com:9090/nongda-server/getUserInfo

成功解决了跨域问题

4.4  流程架构图

4.5 nginx 反向代理解决跨域的原理

1.前后端分离技术,通过浏览器访问造成前端访问后端出现跨域问题,是因为浏览器的同源策略造成的。

2.Test.html页面的ajax请求:http://www.aaa.com/api 访问nginx的域名www.aaa.com下的api路径,属于同源访问;而nginx对服务端的http://www.bb.com:8090/nongda-server/getUserInfo的转发请求不会触发浏览器的同源策略,

因为同源跨域策略是浏览器的安全策略,服务端之间的通信不存在跨域,通过nginx把两个不同域的站点统一到了一个域下,自然就不存在跨域的问题,成功完美的绕过了浏览器的同源策略。漂亮!

3.对于浏览器来说,访问的就是同源服务器上的一个url。

   对于nginx服务器来说,而nginx通过检测url前缀,把http请求转发到后面真实的物理服务器,并通过rewrite命令把前缀再去掉,

   对于真实服务器来说,这样真实的服务器就可以正确处理请求,并且并不知道这个请求是来自代理服务器的。

简而言之:nginx服务器欺骗了浏览器,让他认为这是同源调用,从而解决了浏览器的跨域的问题。又通过重写url,欺骗了真实的服务器,让它以为这个http请求是直接来自与用户浏览器的。

https://www.zhihu.com/question/376146733?sort=created

https://www.php.cn/nginx/451679.html

https://blog.csdn.net/qq_38128179/article/details/84956552?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-4.control&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-4.control

这篇关于同源策略影响,使用nginx反向代理处理前后端跨域问题的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1013177

相关文章

JavaScript中的reduce方法执行过程、使用场景及进阶用法

《JavaScript中的reduce方法执行过程、使用场景及进阶用法》:本文主要介绍JavaScript中的reduce方法执行过程、使用场景及进阶用法的相关资料,reduce是JavaScri... 目录1. 什么是reduce2. reduce语法2.1 语法2.2 参数说明3. reduce执行过程

如何使用Java实现请求deepseek

《如何使用Java实现请求deepseek》这篇文章主要为大家详细介绍了如何使用Java实现请求deepseek功能,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录1.deepseek的api创建2.Java实现请求deepseek2.1 pom文件2.2 json转化文件2.2

mybatis和mybatis-plus设置值为null不起作用问题及解决

《mybatis和mybatis-plus设置值为null不起作用问题及解决》Mybatis-Plus的FieldStrategy主要用于控制新增、更新和查询时对空值的处理策略,通过配置不同的策略类型... 目录MyBATis-plusFieldStrategy作用FieldStrategy类型每种策略的作

python使用fastapi实现多语言国际化的操作指南

《python使用fastapi实现多语言国际化的操作指南》本文介绍了使用Python和FastAPI实现多语言国际化的操作指南,包括多语言架构技术栈、翻译管理、前端本地化、语言切换机制以及常见陷阱和... 目录多语言国际化实现指南项目多语言架构技术栈目录结构翻译工作流1. 翻译数据存储2. 翻译生成脚本

C++ Primer 多维数组的使用

《C++Primer多维数组的使用》本文主要介绍了多维数组在C++语言中的定义、初始化、下标引用以及使用范围for语句处理多维数组的方法,具有一定的参考价值,感兴趣的可以了解一下... 目录多维数组多维数组的初始化多维数组的下标引用使用范围for语句处理多维数组指针和多维数组多维数组严格来说,C++语言没

linux下多个硬盘划分到同一挂载点问题

《linux下多个硬盘划分到同一挂载点问题》在Linux系统中,将多个硬盘划分到同一挂载点需要通过逻辑卷管理(LVM)来实现,首先,需要将物理存储设备(如硬盘分区)创建为物理卷,然后,将这些物理卷组成... 目录linux下多个硬盘划分到同一挂载点需要明确的几个概念硬盘插上默认的是非lvm总结Linux下多

在 Spring Boot 中使用 @Autowired和 @Bean注解的示例详解

《在SpringBoot中使用@Autowired和@Bean注解的示例详解》本文通过一个示例演示了如何在SpringBoot中使用@Autowired和@Bean注解进行依赖注入和Bean... 目录在 Spring Boot 中使用 @Autowired 和 @Bean 注解示例背景1. 定义 Stud

使用 sql-research-assistant进行 SQL 数据库研究的实战指南(代码实现演示)

《使用sql-research-assistant进行SQL数据库研究的实战指南(代码实现演示)》本文介绍了sql-research-assistant工具,该工具基于LangChain框架,集... 目录技术背景介绍核心原理解析代码实现演示安装和配置项目集成LangSmith 配置(可选)启动服务应用场景

使用Python快速实现链接转word文档

《使用Python快速实现链接转word文档》这篇文章主要为大家详细介绍了如何使用Python快速实现链接转word文档功能,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 演示代码展示from newspaper import Articlefrom docx import

oracle DBMS_SQL.PARSE的使用方法和示例

《oracleDBMS_SQL.PARSE的使用方法和示例》DBMS_SQL是Oracle数据库中的一个强大包,用于动态构建和执行SQL语句,DBMS_SQL.PARSE过程解析SQL语句或PL/S... 目录语法示例注意事项DBMS_SQL 是 oracle 数据库中的一个强大包,它允许动态地构建和执行