使用nginx解决跨域问题---小实操

本文介绍如何使用Node.js的Express框架搭建web服务,并通过Nginx解决前后端分离项目的跨域问题。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

环境准备

前端
node+express访问html文件
1.首先在需要操作的文件夹下安装express模块

D:\vs code\File\hrml\mysqlweblod> npm install express

2.先写第一个web服务

创建app.js文件,如下

let express = require('express')
// 创建应用
let app = express()
 
// get请求
app.get('/user/find',(req,res)=>{
    res.send('hello')
})
 
// 启动服务,监听端口
app.listen(3000,()=>{
    console.log('启动成功...')
})

此时,可以开启node服务,
在当前文件目录终端下输入:node. app.js
在当前文件目录终端下输入:node.app.js
访问 http://localhost:3000/user/find 显示

Holle word

在这里插入图片描述

3.创建index.js文件,如下

//引入exprexx模块
var express =require("express");
var app =express();
app.use(express.static('public'))

//参数‘/’可当作设置url的根显示页面,这里即”http://localhost:8082/“访问的页面设置为index2.html
app.get('/',(req,res)=>{
    res.sendFile(__dirname+"/"+"index2.html")        //设置/ 下访问文件位置
});

//参数‘/index’可当作设置url的/index下显示页面,这里即”http://localhost:8082/index“访问的页面设置为index2.html
app.get("/index",(req,res)=>{
    res.sendFile(__dirname+"/"+"index.html")        //设置/index下访问文件位置
})

//设置端口8082访问地址,即http://localhost:8082
var server =app.listen(8082,()=>{
    var port =server.address().port
    console.log("【】访问地址http://localhost:%s",port)
})

准备index.html:

<%@ page language="java" contentType="text/html; charset=utf-8" pageEncoding="utf-8"%>
<html>
<head>
    <meta http-equiv="content-type" content="text/html; charset=utf-8">
</head>
<body>
<h2>Hello World!</h2>
<p>即将访问:localhost:3000/user/find</p>
<script type="text/javascript">
    function fun1(){
        var request = new XMLHttpRequest();
        request.open("GET","http://localhost:3000/user/find")
        request.send();
        request.onreadystatechange = function(){
            if(request.status==200 && request.readyState == 4){
                console.log("响应的结果" + request.responseText)
            }
        }
    }
</script>
</body>
    <input type="button" value="跨域调用" onclick="fun1()">
</html>

index2.html文件:

<meta charset="utf-8">
<p>我是index2</p>

此时,可以开启node服务,
在当前文件目录终端下输入:node. index.js
在这里插入图片描述
访问 http://localhost:8082/ 显示

我是index2

在这里插入图片描述
访问 http://localhost:8082/index 显示

在这里插入图片描述
此时点击按钮,会发生跨域问题:

在这里插入图片描述

此时跨域问题准备好了,我们准备解决方法。

Nginx配置

打开nginx.conf文件
修改配置:

server {
        listen       8000;
        server_name  localhost;
       # / 表示匹配路径为/的url
        location / {
           proxy_pass http://localhost:8082;
        }
 
        # /user 表示访问以/user 开头 的地址 如/username,/user/find等
        location /user {
           proxy_pass http://localhost:3000;
        }
 
    }

上面代码的意思是,

把访问localhost:8000 转换成访问 localhost:8082

而访问localhost:8000/user…则转换成localhost:3000/user

保存后,双击nginx.exe
在这里插入图片描述
(如果一闪而过,在任务管理器有nginx.exe就可以了,就算运行成功。)

在这里插入图片描述

修改访问地址

打开index.html文件

将
request.open("GET","http://localhost:3000/user/find")
改为
request.open("GET","http://localhost:8000/user/find")

此时已配置完成,已经解决了跨域问题了。

测试

打开http://localhost:8000/ ,访问的是 localhost:8082
在这里插入图片描述

打开http://localhost:8000/index ,访问的是localhost:8082/index
在这里插入图片描述
此时点击按钮,访问的是http://localhost:8000/user/find,其实访问的是http://localhost:3000/user/find

在这里插入图片描述

此时可以成功访问了!!!

参考:

node+express的html页面访问
一篇文章让你搞懂如何通过Nginx来解决跨域问题
nginx解决跨域问题

<think>好的,用户之前已经询问过HTTP和HTTPS的区别,现在他们进一步问到了“具体的使用区别”。我需要详细分析他们在实际应用中的不同场景和操作上的差异。 首先,回顾之前的回答,已经覆盖了基础定义、安全性、技术实现、性能和应用场景。用户现在可能想了解更具体的实践中的区别,比如配置方法、开发中的注意事项、对用户的影响等。 接下来,考虑用户可能的身份。他们可能是开发者、网站管理员,或者只是普通用户想了解使用上的不同。需要确保回答既包含技术细节,又不过于晦涩。 用户可能想知道配置HTTPS的具体步骤,比如获取证书、服务器配置,以及维护证书的注意事项。同时,可能需要比较HTTP和HTTPS在浏览器中的表现,比如安全标识、加载速度等。 此外,用户可能关心迁移到HTTPS的挑战,如混合内容问题、SEO影响,或者性能优化方法。需要提供实际例子,比如如何解决图片加载不安全的警告。 还要注意回答的结构,保持清晰,分点说明,帮助用户逐步理解。需要检查技术术语是否正确,比如SSL/TLS的正确用法,证书颁发机构的例子,以及现代协议版本如TLS 1.3的优势。 最后,确保语言简洁,使用中文,避免使用复杂句式,让信息易于消化。可能需要提醒用户及时更新证书,避免因过期导致网站不可用。</think>HTTP与HTTPS在实际使用中的区别主要体现在配置方式、浏览器交互、开发适配和安全维护等方面。以下是具体对比: --- ### 一、**配置与部署** | 操作步骤 | HTTP | HTTPS | |-----------------------|---------------------------------------|-----------------------------------------------------------------------| | **服务器设置** | 直接监听80端口 | 需绑定SSL证书并监听443端口 | | **证书管理** | 无需证书 | 必须从CA机构(如Let's Encrypt、DigiCert)获取名验证证书 | | **配置示例** | Nginx基础配置:<br>`listen 80;` | Nginx需添加证书路径:<br>`listen 443 ssl;`<br>`ssl_certificate /path/to/cert.pem;` | --- ### 二、**用户端体验差异** 1. **浏览器标识** - HTTP:地址栏显示`⚠️不安全`警告(Chrome/Firefox) ![HTTP警告示例](https://example.com/http-warning.png) - HTTPS:显示`🔒锁形图标`,点击可查看证书详情 2. **访问限制** - HTTP:无法使用浏览器高级功能(如地理位置、摄像头调用) - HTTPS:可调用Web API(如Service Worker、支付接口) 3. **加载速度** - HTTPS首次连接因SSL握手增加约100-500ms延迟(HTTP/2+QUIC可优化) --- ### 三、**开发适配要求** | 场景 | HTTP处理方式 | HTTPS必须注意事项 | |-----------------------|---------------------------------------|-----------------------------------------------------------------------| | **混合内容** | 无限制 | 页面内资源(图片/JS/CSS)必须全部使用HTTPS,否则触发`Mixed Content`错误 | | **请求** | 简单请求可直接发送 | 非简单请求需预检(OPTIONS)+ CORS头部严格匹配 | | **Cookie安全** | `Secure`属性无效 | 敏感Cookie需添加`Secure; SameSite=None`属性 | --- ### 四、**运维与故障排查** 1. **证书维护** - 需定期续期(如Let's Encrypt证书90天有效期) - 工具推荐:`Certbot`自动化续签 2. **协议兼容性** - 禁用老旧协议:关闭SSLv3/TLS 1.0(存在POODLE等漏洞) - 推荐配置:仅启用TLS 1.2/1.3 3. **故障案例** - 错误`NET::ERR_CERT_DATE_INVALID`:证书过期 - 错误`SSL_ERROR_BAD_CERT_DOMAIN`:证书名不匹配 --- ### 五、**典型场景实操对比** #### 案例1:表单提交 - **HTTP** ```html <form action="http://site.com/login" method="POST"> <!-- 密码明文传输 --> ``` → 数据可能被中间人截获 - **HTTPS** ```html <form action="https://site.com/login" method="POST"> <!-- 数据加密传输 --> ``` → 即使被抓包,内容显示为密文 #### 案例2:API调用 - **HTTP** ```javascript fetch('http://api.com/data') // 部分浏览器直接拦截请求 ``` - **HTTPS** ```javascript fetch('https://api.com/data', { headers: {'Authorization': 'Bearer token123'} // 安全传输令牌 }) ``` --- ### 总结:如何选择? - **立即启用HTTPS**:面向公众的Web服务、移动应用后端 - **暂缓使用HTTP**:局网设备调试、本地开发环境(可用`http://localhost`) - **强制跳转策略**:通过301重定向将HTTP流量自动转到HTTPS: ```nginx server { listen 80; server_name example.com; return 301 https://$server_name$request_uri; } ```
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值