nginx解决跨域的原理分析-木庄网络博客

本文摘自PHP中文网，作者V，侵删。

我们先来说说什么是跨域：

同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制。通常不允许不同源间的读操作。

接着来说说什么是同源：

如果两个页面的协议，端口（如果有指定）和域名都相同，则两个页面具有相同的源。

例如：

前端server的域名为：fe.server.com

后端服务的域名为：dev.server.com

现在我在fe.server.com对dev.server.com发起请求一定会出现跨域。

现在我们只需要启动一个nginx服务器，将server_name设置为fe.server.com,然后设置相应的location以拦截前端需要跨域的请求，最后将请求代理回dev.server.com。如下面的配置：

server {
        listen       80;
        server_name  fe.server.com;
        location / {
                proxy_pass dev.server.com;
        }
}

这样就可以完美绕过浏览器的同源策略了。

fe.server.com访问nginx的fe.server.com属于同源访问，而nginx对服务端转发的请求不会触发浏览器的同源策略。

推荐教程：nginx教程

以上就是nginx解决跨域的原理分析的详细内容，更多文章请关注木庄网络博客！

nginx解决跨域的原理分析