首頁 > 教學 > PHP 教學

Nginx如何?跨域訪問？Nginx跨域訪問的實現

來源：互聯網
上載者：User
創建阿里雲帳戶，並獲得超過 40 款產品的免費試用版；而企業帳戶則可以享有總值 $1200 的免費試用版。立即註冊！
這篇文章給大家介紹的內容是關於Nginx如何?跨域訪問？Nginx跨域訪問的實現，有一定的參考價值，有需要的朋友可以參考一下，希望對你有所協助。

一、什麼是跨域

跨域是指從一個網域名稱的網頁去請求另一個網域名稱的資源。比如從 www.a.com 頁面去請求 www.b.com 的資源。

瀏覽器一般預設會禁止跨域訪問。因為不安全，容易出現 CSRF（跨站請求偽造）攻擊。

二、Nginx控制瀏覽器允許跨域訪問

Nginx通過添加 Access-Control-Allow-Origin、Access-Control-Allow-Methods、Access-Control-Allow-Headers 等HTTP頭資訊的方式控制瀏覽器緩衝。

"Access-Control-Allow-Origin" 設定允許發起跨域請求的網站
"Access-Control-Allow-Methods" 設定允許發起跨域請求請求的HTTP方法
"Access-Control-Allow-Headers" 設定允許跨域請求包含 Content-Type頭

ngx_http_headers_module

文法

Syntax:    add_header name value [always];Default:    —Context:    http, server, location, if in location

應用執行個體

1. vim conf.d/cross_site.conf

# 配置網站www.a.comserver {    server_name www.a.com;    root /vagrant/a;        # 允許 http://www.b.com 使用 GET,POST,DELETE HTTP方法發起跨域請求    add_header Access-Control-Allow-Origin http://www.b.com;    add_header Access-Control-Allow-Method GET,POST,DELETE;}# 配置網站www.b.comserver {    server_name www.b.com;    root /vagrant/b;}# 配置網站www.c.comserver {    server_name www.c.com;    root /vagrant/c;}

2. nginx -s reload 重新載入nginx設定檔

3. 建立 /vagrant/a/a.txt、/vagrant/b/index.html、/vagrant/c/index.html 檔案

  • vim /vagrant/a/a.txt

Hello,I'm a!

  • /vagrant/b/index.html

<!DOCTYPE html><html lang="en">    <head>        <meta charset="utf-8">        <title>Ajax跨站訪問b</title>    </head>    <body>        <h1>Ajax跨站訪問b - </h1>    </body>    <script src="http://apps.bdimg.com/libs/jquery/2.1.4/jquery.min.js"></script>    <script>    $(function(){        $.ajax({            url: "http://www.a.com/a.txt",            type: "GET",            success: function (data) {                $('h1').append(data);            },            error: function (data) {                $('h1').append('請求失敗！');            }        });    })    </script></html>

  • /vagrant/c/index.html

<!DOCTYPE html><html lang="en">    <head>        <meta charset="utf-8">        <title>Ajax跨站訪問c</title>    </head>    <body>        <h1>Ajax跨站訪問c - </h1>    </body>    <script src="http://apps.bdimg.com/libs/jquery/2.1.4/jquery.min.js"></script>    <script>    $(function(){        $.ajax({            url: "http://www.a.com/a.txt",            type: "GET",            success: function (data) {                $('h1').append(data);            },            error: function (data) {                $('h1').append('請求失敗！');            }        });    })    </script></html>

4. 配置用戶端的hosts檔案（使用真是網域名稱的可以忽略）

windows: C:\Windows\System32\drivers\etc\hosts
linux: /etc/hosts

添加如下內容，並儲存（192.168.33.88為筆者虛擬機器的IP，需自行替換為自己的IP）：

192.168.33.88 www.a.com192.168.33.88 www.b.com192.168.33.88 www.c.com

5. 瀏覽器分別訪問 http://www.b.com/index.html 和 http://www.c.com/index.html

  • http://www.b.com/index.html

Ajax跨站訪問b - Hello,I'm a!

  • http://www.c.com/index.html

Ajax跨站訪問c - 請求失敗！

開啟瀏覽器的開發人員模式Console，還可以發現 http://www.c.com/index.html 的頁面出現報錯:

Failed to load http://www.a.com/a.txt: The 'Access-Control-Allow-Origin' header has a value 'http://www.b.com' that is not equal to the supplied origin. Origin 'http://www.c.com' is therefore not allowed access.

本文章原先以中文撰寫並發佈於 aliyun.com，亦設英文版本，僅作資訊用途。本網站不對文章的準確性，完整性或可靠性或其任何翻譯作出任何明示或暗示的陳述或保證。如對該文章有任何疑慮或投訴，請傳送電郵至 info-contact@alibabacloud.com 並提供相關疑慮或投訴的詳細說明。職員會於 5 個工作天內與您聯絡，一經驗證之後，即會刪除該侵權內容。

相關關鍵詞：
etc nginx nginx conf nginx binary nginx functions nginx manual nginx openbsd nginx review nginx web
相關文章
PHP教程.經驗技巧(上）
php中常用的採集函數的總結（附代碼）
php服務nginx不能使用file_get_contents的解決方案
在PHP中，%s與%d分別是什麼意思？
PHP move_uploaded_file() 函數實戰案例詳解
CodeIgniter輔助之第三方類庫third_party用法分析，codeigniter類庫_PHP教程

聯繫我們

該頁面正文內容均來源於網絡整理，並不代表阿里雲官方的觀點，該頁面所提到的產品和服務也與阿里云無關，如果該頁面內容對您造成了困擾，歡迎寫郵件給我們，收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容，歡迎發送郵件至： info-contact@alibabacloud.com 進行舉報並提供相關證據，工作人員會在 5 個工作天內聯絡您，一經查實，本站將立刻刪除涉嫌侵權內容。

熱門內容

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

Get Started for Free

  • Sales Support

    1 on 1 presale consultation

    Chat Contact Sales

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

    Open a Ticket

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.

    Learn More