Nginx详解十二：Nginx场景实践篇之跨站访问相关

最新推荐文章于 2024-08-31 17:22:42 发布

weixin_30627341

最新推荐文章于 2024-08-31 17:22:42 发布

阅读量157

点赞数

CC 4.0 BY-SA版权

文章标签：运维 javascript ViewUI

原文链接：http://www.cnblogs.com/zhongyehai/p/10507770.html

本文介绍如何通过Nginx配置实现跨站访问，解释跨域访问的安全风险及CSRF攻击原理，提供一个具体的html示例代码和Nginx配置方法，允许特定域名进行跨域请求。

跨站访问

浏览器请求一个页面的时候，发送了两个域名的请求

此情况不安全，容易出现CSRF攻击，所以浏览器禁止跨域访问

Nginx设置打开跨站访问

配置语法：add_header name value [always];
默认状态：-
配置方法：http、server、location、if in location

准备一个html：

<html lang="en">
<head>
<meta charset="UTF-8" />
<title>测试ajax和跨域访问</title>
<script src="http://libs.baidu.com/jquery/2.1.4/jquery.min.js"></script>
</head>
<script type="text/javascript">
$(document).ready(function(){
$.ajax({
type: "GET",
url: "http://jeson.imoocc.com/1.html",
success: function(data) {
alert("sucess!!!");
},
error: function() {
alert("fail!!!,请刷新再试!");
}
});
});
</script>
<body>
<h1>测试跨域访问</h1>
</body>
</html>

先上传html

把之前的location改一下

location ~ .*\.(htm|html)$ {
#add_header Access-Control-Allow-Orgin http://www.jesonc.com;
#add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;
root /opt/app/code;
}