nginx 设置同源策略

Nginx 可以通过配置实现同源策略，确保安全和数据隔离。

同源策略的实现

• 概念理解：同源策略是浏览器的一种安全机制，它限制了来自不同源的脚本对当前页面的访问和操作，以防止潜在的恶意行为。2467
• Nginx 配置：Nginx 本身不直接实现同源策略，但可以通过配置来模拟这种行为。例如，通过设置 proxy_pass 指令将请求转发到同一源的后端服务，从而避免跨域问题。2
• CORS 配置：跨域资源共享（CORS）是另一种机制，允许服务器通过设置特定的 HTTP 头部信息来允许跨域请求。Nginx 可以通过添加如 Access-Control-Allow-Origin 等响应头来配置 CORS。15

具体配置示例

• 编辑配置文件：找到 Nginx 配置文件，如 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/your-site.conf。
• 设置响应头：在服务器块中添加 CORS 相关的响应头，例如：

  add_header 'Access-Control-Allow-Origin' '*';
  add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
  add_header 'Access-Control-Allow-Headers' 'Origin, Authorization, Content-Type, Accept, X-Requested-With';
  

• 处理 OPTIONS 请求：对于浏览器的预检请求（OPTIONS），返回 204 状态码：

  if ($request_method = 'OPTIONS') {
      return 204;
  }
  

• 反向代理配置：使用 Nginx 作为反向代理，将前端请求代理到后端服务，示例配置如下：

  server {
      listen 80;
      server_name www.aaa.com;
      location /api {
          proxy_pass http://www.bbb.com:9090/nongda-server/getUserInfo;
      }
  }
  

• 重新加载 Nginx：配置完成后，执行 sudo nginx -s reload 重新加载配置。2