目錄

• 什么是跨域
• 跨域場景
• 解決跨域的四種方式

什么是跨域

• 域： 是指瀏覽器不能執(zhí)行其他網(wǎng)站的腳本
• 跨域： 它是由瀏覽器的 同源策略 造成的,是瀏覽器對 JavaScript 實施的安全限制，所謂同源（即指在同一個域）就是兩個頁面具有相同的協(xié)議 protocol，主機 host 和端口號 port 則就會造成 跨域

跨域場景

場景的跨域場景有哪些，請參考下表

當(dāng)前url請求url是否跨域原因http://www.autofelix.cnhttp://www.autofelix.cn/api.php否協(xié)議/域名/端口都相同http://www.autofelix.cnhttps://www.autofelix.cn/api.php是協(xié)議不同http://www.autofelix.cnhttp://www.rabbit.cn是主域名不同http://www.autofelix.cnhttp://api.autofelix.cn是子域名不同http://www.autofelix.cn:80http://www.autofelix.cn:8080是端口不同

解決跨域的四種方式

• nginx的反向代理
• 使用 nginx 反向代理實現(xiàn)跨域，是最簡單的跨域方式
• 只需要修改 nginx 的配置即可解決跨域問題，支持所有瀏覽器，支持session，不需要修改任何代碼，并且不會影響服務(wù)器性能

// nginx配置server {    listen       81;    server_name  www.domain1.com;    location / {proxy_pass   http://www.domain2.com:8080;  #反向代理proxy_cookie_domain www.domain2.com www.domain1.com; #修改cookie里域名index  index.html index.htm;# 當(dāng)用webpack-dev-server等中間件代理接口訪問nignx時，此時無瀏覽器參與，故沒有同源限制，下面的跨域配置可不啟用add_header Access-Control-Allow-Origin http://www.domain1.com;  #當(dāng)前端只跨域不帶cookie時，可為*add_header Access-Control-Allow-Credentials true;    }}

jsonp請求

• jsonp 是服務(wù)器與客戶端跨源通信的常用方法。最大特點就是簡單適用，兼容性好 兼容低版本IE，缺點是只支持 get 請求，不支持 post 請求
• 原理時網(wǎng)頁通過添加一個 <script> 元素，向服務(wù)器請求 json 數(shù)據(jù)，服務(wù)器收到請求后，將數(shù)據(jù)放在一個指定名字的回調(diào)函數(shù)的參數(shù)位置傳回來

//jquery實現(xiàn)<script>$.getJSON("http://autofelix.com/api.php&callback=?", function(res) {     // 處理獲得的數(shù)據(jù)     console.log(res)});</script>

• 后端語言代理
• 可以通過一種沒有跨域限制的語言中轉(zhuǎn)一下，通過后端語言去請求資源，然后再返回數(shù)據(jù)
• 比如 http://www.autofelix.cn 需要調(diào)用 http://api.autofelix.cn/userinfo 去獲取用戶數(shù)據(jù)，因為子域名不同，會有跨域限制
• 可以先請求 http://www.autofelix.cn 下的 php 文件，比如 http://www.autofelix.cn/api.php，然后再通過該 php 文件返回數(shù)據(jù)

// api.php 文件中的代碼public function getCurl($url, $timeout = 5){    $ch = curl_init();    curl_setopt($ch, CURLOPT_URL, $url);    curl_setopt($ch, CURLOPT_HEADER, 0);    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);    curl_setopt($ch, CURLOPT_TIMEOUT, $timeout);    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, FALSE);    $result = curl_exec($ch);    curl_close($ch);    return $result;}$result = getCurl("http://api.autofelix.cn/userinfo");return $result;

• 后端語言的設(shè)置
• 主要通過后端語言主動設(shè)置跨域請求，這里以 php 作為案例

// 允許所有域名訪問header("Access-Control-Allow-Origin: *");// 允許單個域名訪問header("Access-Control-Allow-Origin: https://autofelix.com");// 允許多個自定義域名訪問static public $originarr = [   "https://autofelix.com",   "https://baidu.com",   "https://csdn.net",];// 獲取當(dāng)前跨域域名$origin = isset($_SERVER["HTTP_ORIGIN"]) ? $_SERVER["HTTP_ORIGIN"] : "";if (in_array($origin, self::$originarr)) {    // 允許 $originarr 數(shù)組內(nèi)的 域名跨域訪問    header("Access-Control-Allow-Origin:" . $origin);    // 響應(yīng)類型    header("Access-Control-Allow-Methods:POST,GET");    // 帶 cookie 的跨域訪問    header("Access-Control-Allow-Credentials: true");    // 響應(yīng)頭設(shè)置    header("Access-Control-Allow-Headers:x-requested-with,Content-Type,X-CSRF-Token");}

到此這篇關(guān)于Nginx跨域問題解析與解決的文章就介紹到這了,更多相關(guān)Nginx跨域內(nèi)容請搜索以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持！