nginx反向代理实现前后端分离&跨域问题

1、代理和跨域

1.1 正向代理

1）用户希望代理服务器帮助其和要访问服务器之间实现通信，需要：

a.用户IP报文的目的IP=代理服务器IP；

b.用户报文端口号=代理服务器监听端口号；

c.HTTP消息里的URL要提供服务器的链接；

2）代理服务器可以根据HTTP消息里的URL提供服务器的链接与服务器进行连接通信；

3）服务器返回网页；

4）代理服务器打包网页返回给用户；

1.2 反向代理

单个服务器的处理客户端（用户）请求能力是有限的，当用户的请求达到一定数量时，会造成服务器忙，此时可以使用多个服务器共同分担这些请求，这些服务器提供相同的服务，对于客户端而言，这些没有任何区别。

反向代理的实现：

1）一个分发用户请求的负载均衡设备，将用户请求分发到空闲的服务器上；

2）服务器返回自己的服务到负载均衡设备；

3）负载均衡将服务器的服务返回用户；

注意：客户端做服务器域名解析时，返回的IP是负载均衡的IP，而不是服务器的IP，当新增/移除服务器时，只需要修改负载均衡的服务器列表，而不会影响现有的服务。

1.3 两种代理

代理就是客户端请求交给服务器响应；反向代理就是代理服务器的响应返回给客户端；即正向代理是代理客户端，反向代理是代理服务器；

1.4 跨域

跨域，指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对javascript施加的安全限制。

所谓同源是指，域名，协议，端口都相同。浏览器执行javascript脚本时，会检查这个脚本属于哪个页面，如果不是同源页面，就不会被执行。

2、nginx

2.1 nginx介绍

Nginx在前后端分离框架设计中，既可以作为前端的HTTP访问器，也可以通过简单配置实现负载均衡，还可以通过反向代理配置解决前后端分离的JavaScript跨域问题。

解决方案：Nginx服务器中，监听同一个域名和端口，不同路径转发到客户端和服务器，把不同端口和域名的限制通过反向代理，来解决跨域问题。

2.2 nginx安装和配置

2.2.1 编辑nginx.conf文件

进入/etc/nginx目录，编辑nginx.conf文件；将http 域内的整个server{}内容清除，找到include /etc/nginx/conf.d/*.conf;这行，如果没有，添加到http {} 的关闭括号前一行，删除或注释掉其他的 include *.conf行。

2.2.2 创建workload_server.conf

在nginx.conf中已经添加：include /etc/nginx/conf.d/*.conf;，所以先去/etc/nginx/conf.d目录，清空所有的内容，然后在该目录下创建workload_server.conf文件；

2.3 部署反向代理

upstream cas_server_http {

#ip_hash;

server ip1 weight=1;

#jvm_route $cookie_JSESSIONID|sessionid reverse;

}

upstream server_app1{

#ip_hash;

server ip2 weight=1;

}

upstream server_app2{

least_conn;

server ip3 weight=1;

}

server {

listen 8190 default_server;

listen [::]:8190 default_server;

server_name _;

location / {

root /var/www/html;

# root /usr/share/nginx/html;

index index.html index.htm index.nginx-debian.html;

try_files $uri $uri/ =404;

}

# apiApp

location /api1/ {

proxy_pass http://server_app1/api1/;

proxy_set_header Host $http_host;

}

# apiService

location /api2/ {

proxy_pass http://server_app2/api2/;

proxy_set_header Host $http_host;

}

# apiCas

location /cas/ {

proxy_pass http://cas_server_http/cas/;

proxy_set_header Host $host;

proxy_cookie_path /cas/ /;

proxy_pass_header Set-Cookie;

}

}

2.4 nginx操作

2.4.1 启动nginx

nginx

2.4.2 停止nginx

nginx -s stop

2.4.3 查看nginx进程

ps -ef | grep nginx

2.4.4 修改nginx.conf后重启nginx

nginx -s reload

3、问题

3.1 端口被占用

解决方案：

3.2 403 forbidden

分析：

当访问该地址的时候，nginx 会按照 index.html，index.htm ，index.php 的先后顺序在根目录中查找文件。如果这三个文件都不存在，那么nginx就会返回。