https跨域到http问题解决

整体结构

用户--https-->Nginx--http-->Tomcat

页面中包含了iframe,iframe的src也是Https的,但是当frame里面的内容表单提交后tomcat服务器处理成功想要重定向却无法正常重定向,Chrome报错如下

Mixed Content: The page at 'https://...../#' was loaded over HTTPS, but requested an insecure form action 'http://.../**/**'. This request has been blocked; the content must be served over HTTPS.

proxy.conf

proxy_redirect          off;
proxy_set_header        Host $host;
proxy_set_header        X-Real-IP $remote_addr;  #获取真实ip
client_max_body_size    10m;
client_body_buffer_size 128k;
proxy_connect_timeout   90;
proxy_send_timeout      90;
proxy_read_timeout      90;
proxy_buffer_size       4k;
proxy_buffers           4 32k;
proxy_busy_buffers_size 64k;

proxy_temp_file_write_size 64k;

defalut

server {
listen 80 default_server;

server_name localhost;
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
对于跨域问题,主要涉及到在浏览器中发起的跨域请求,其中涉及到的两个常用协议是HTTPSHTTP跨域问题的产生是由于浏览器的同源策略所限制的。 同源策略要求两个页面具有相同的协议、域名和端口,才允许进行跨域请求。如果不满足同源策略,浏览器会阻止跨域请求的发送。 为了解决跨域问题,可以采取以下几种方法: 1. 使用JSONP:JSONP是一种通过动态插入`<script>`标签来实现跨域请求的方法。通过在URL中添加一个回调函数的参数,服务器返回一个包裹在回调函数中的响应数据。这种方法只支持GET请求。 2. 修改服务器响应头:在服务器端设置响应头中的`Access-Control-Allow-Origin`字段,允许指定的域名访问资源。例如,设置为`Access-Control-Allow-Origin: *`表示允许所有域名访问资源。 3. 使用反向代理:在服务器端设置一个代理服务器,将跨域请求转发到目标服务器。在代理服务器上进行请求,然后将结果返回给客户端。这种方法需要在后端进行配置。 4. 使用CORS(跨域资源共享):在服务器端设置响应头中的`Access-Control-Allow-Origin`字段,允许指定的域名访问资源。同时,可以设置其他的CORS相关字段,如`Access-Control-Allow-Methods`和`Access-Control-Allow-Headers`等,用于限制请求方法和头部字段。 以上是常见的处理跨域问题的方法,具体使用哪种方法取决于你的需求和具体的场景。如果你有具体的问题或需求,可以提供更多信息,我可以为你提供更详细的解答。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值