nginx代理解决跨域问题_nginx 跨域解决(1)，Linux运维事件分发机制收藏这一篇就够了

• 总结

---

一、什么是跨域、跨域问题产生的原因

跨域（Cross-Origin）是指在 Web 开发中，一个网页的运行脚本试图访问另一个网页的资源时，这两个网页的域名、协议或端口号任何一个不同，就被称为跨域。跨域是由浏览器的同源策略（Same-Origin Policy）所限制的。

同源策略是一种安全机制，它防止一个网页的脚本去读取另一个不同域名的网页内容。同源策略要求两个网页的协议、主机和端口号必须完全相同，否则就会出现跨域问题。简单来说，同源策略要求不同域名的网页之间不能相互访问对方的资源。

同源策略主要是基于如下可能的安全隐患：

1.Cookie、LocalStorage 和 IndexedDB 的访问限制：如果不使用同源策略，恶意网站可以通过脚本访问其他域名下的 Cookie、LocalStorage 或 IndexedDB 数据，从而获取用户的敏感信息。

2.DOM 访问限制：恶意网站可以通过脚本访问其他域名下的 DOM，执行恶意操作或窃取敏感信息。

3.Ajax 请求限制：跨域的 Ajax 请求可以被恶意网站用来执行 CSRF（跨站请求伪造）攻击，从而以用户身份执行未经授权的操作。

4.跨域资源加载限制：如果不受同源策略限制，恶意网站可以加载其他域名下的资源（如图片、样式表、脚本），可能用于执行 XSS（跨站脚本）攻击或其他类型的攻击。

跨域问题在前端开发中经常会遇到，比如当一个网页通过 AJAX 请求获取另一个域名下的数据时，由于跨域限制，请求会被浏览器拒绝。为了解决跨域问题，可以通过在服务器端设置相应的跨域资源共享（CORS）策略，或者使用 JSONP、代理服务器等方法来实现跨域请求。

这里选用nginx代理解决。

---

二、注意事项

注意：
1.请求如果跨域的话不是请求无法发出，请求可正常发出，而且服务端能收到请求并正常返回结果，但是被浏览器拦截了。

2.前端不能解决跨域问题，解决思路一般都是通过 JSONP、代理服务器解决。

3.在使用 JSONP 或代理服务器等方法解决跨域问题时，需要注意安全性。JSONP 存在安全风险，因为它是通过动态创建

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Linux运维工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Linux运维知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip1024b （备注Linux运维获取）

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
[外链图片转存中…(img-uDqhSeSN-1712536918341)]