nginx部署/代理/跨域

關(guān)于nginx,咱們先了解nginx在開發(fā)過程中的主要作用

  • nginx解決跨域
  • nginx負(fù)載均衡

一世舰、nginx解決跨域

如果要理解什么是跨域

廣義上的跨域是指一個(gè)域下的文檔或腳本試圖去請(qǐng)求另一個(gè)域下的資源。即瀏覽器的同源策略/SOP限制引起的跨域也屬于在內(nèi)槽卫;

  • 那么什么是同源策略呢跟压?

同源策略/SOP(Same origin policy)是一種約定,由Netscape公司1995年引入瀏覽器歼培,它是瀏覽器最核心也最基本的安全功能震蒋,如果缺少了同源策略,瀏覽器很容易受到XSS躲庄、CSFR等攻擊查剖。同源策略即: 協(xié)議+域名+端口"三者相同

  • 常見的跨域場(chǎng)景如下:
        URL                                      說明                         是否允許通信

    http://www.baidu.com/hello.js
    http://www.baidu.com/world.js         同一域名,不同文件或路徑           允許(無跨域)
    http://www.baidu.com/hello/world.js


    http://www.baidu.com:8000/hello.js
    http://www.baidu.com/hello.js         同一域名噪窘,不同端口                不允許(有跨域)

    http://www.baidu.com/hello.js
    https://www.baidu.com/world.js        同一域名笋庄,不同協(xié)議                不允許(有跨域)

    http://www.baidu.com/hello.js
    http://192.168.22.128/world.js        域名和域名對(duì)應(yīng)ip                 不允許(有跨域)

    http://baidu.com/hello.js
    http://x.baidu.com/hello.js           主域相同,子域不同                不允許(有跨域)
    http://www.baidu.com/hello.js

    http://www.baidu.com/hello.js
    http://www.bai.com/world.js           不同域名                        不允許(有跨域)

常見的跨域解決方案有如下:
1. jsonp解決跨域
2. document.domain + iframe解決跨域
3.  nginx代理解決跨域
4.  nodejs中間件代理解決跨域

重點(diǎn)來了 nginx代理解決跨域倔监;

server {
          listen       80;
          server_name  localhost; //前端域名 具體原理解釋在下方

          location / {  // location / 代理所有請(qǐng)求 而如果是 location /api 則匹配到有/api 前綴的請(qǐng)求才會(huì)代理
                  proxy_pass www.baidu.com; // 服務(wù)端域名
          }
  }
  1. 前端server域名是localhost
  2. 服務(wù)器server域名是www.baidu.com

根據(jù)瀏覽器的SOP/同源策略 localhost對(duì)www.baidu.com發(fā)起請(qǐng)求一定會(huì)出現(xiàn)跨域問題直砂;但現(xiàn)在只要我們啟動(dòng)nginx服務(wù)器把server_name設(shè)置成前端的域名,
此時(shí)前端發(fā)起的請(qǐng)求相當(dāng)于是localhost對(duì)localhost發(fā)起丐枉,這樣是不會(huì)引起跨域的哆键;但真實(shí)情況是,nginx對(duì)localhost的請(qǐng)求代理回 www.baidu.com


這里贅述一下什么是代理瘦锹;

代理是在服務(wù)器和客戶端之間假設(shè)的一層服務(wù)器(中間服務(wù)器)籍嘹,代理將接收客戶端的請(qǐng)求并將它轉(zhuǎn)發(fā)給服務(wù)器闪盔,然后將服務(wù)端的響應(yīng)轉(zhuǎn)發(fā)給客戶端。

代理分為正向代理和反向代理:具體區(qū)別自行百度...

二辱士、nginx負(fù)載均衡


nginx是通過把請(qǐng)求分發(fā)到服務(wù)器列表來實(shí)現(xiàn)負(fù)載均衡的泪掀;具體實(shí)現(xiàn)如下:

          upstream balance.com{
                         server 192.168.2.100:42000;
                         server 192.168.2.101:42000;
                         server 192.168.2.102:42000;
            }



            server {
                    server_name  fe.server.com;
                    listen 80;
                    location /api {
                            proxy_pass http://balance.com;
                    }
            }

上面的配置只是指定了nginx需要轉(zhuǎn)發(fā)的服務(wù)端列表,并沒有指定分配策略颂碘。

nginx負(fù)載均衡策略

  1. 輪詢策略

    輪詢策略是默認(rèn)的策略异赫,把每個(gè)請(qǐng)求按順序逐一分配到不同的server,如果server掛掉头岔,能自動(dòng)剔除

    upstream balance.com{
            server 192.168.2.100:42000;
            server 192.168.2.101:42000;
            server 192.168.2.102:42000;
        }
  1. 最少連接數(shù)策略

把請(qǐng)求優(yōu)先分配給連接數(shù)最少的server,可以平衡每個(gè)隊(duì)列的長(zhǎng)度;

    upstream balance.com{
            least_conn;
            server 192.168.2.100:42000;
            server 192.168.2.101:42000;
            server 192.168.2.102:42000;
        }
  1. 最快響應(yīng)時(shí)間策略

優(yōu)先分配給響應(yīng)時(shí)間最短的服務(wù)器塔拳。


  upstream balance.com {
     fair;
    server 192.168.2.100:42000;
    server 192.168.2.101:42000;
    server 192.168.2.102:42000;
 }

  1. 權(quán)重策略

使用weight來指定server訪問比率,weight默認(rèn)是1峡竣。訪問率比例等于權(quán)重比例靠抑;

    upstream balance.com{
             server 192.168.2.100:42000 weight=1;
             server 192.168.2.101:42000 weight=2;
             server 192.168.2.102:42000 weight=3;
        }
  1. 客戶端ip綁定 ip_hash

每個(gè)請(qǐng)求會(huì)按照訪問ip的hash值分配,這樣同一客戶端連續(xù)的Web請(qǐng)求都會(huì)被分發(fā)到同一server進(jìn)行處理适掰,可以解決session的問題颂碧。如果server掛掉,能自動(dòng)剔除类浪。

    upstream balance.com{
        ip_hash;
        server 192.168.2.100:42000 weight=1;
        server 192.168.2.101:42000 weight=2;
        server 192.168.2.102:42000 weight=3;
    }
  1. backup 標(biāo)記為備份服務(wù)器载城。當(dāng)主服務(wù)器不可用時(shí),將傳遞與備份服務(wù)器的連接费就。
    upstream balance.com{
        server 192.168.2.100:42000 backup;
        server 192.168.2.101:42000;
    }

本文介紹的是基礎(chǔ)功能诉瓦,如果想了解更多請(qǐng)轉(zhuǎn)nginx文檔

以上是博主目前了解和使用到的一些技巧和知識(shí)啦,至于關(guān)于nginx部署后404問題請(qǐng)看@安靜Eno| vue框架下部署上線后刷新報(bào)404問題解決方案

尊重原著 文章轉(zhuǎn)自@安靜Enonginx部署/代理/跨域

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末受楼,一起剝皮案震驚了整個(gè)濱河市垦搬,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌艳汽,老刑警劉巖猴贰,帶你破解...
    沈念sama閱讀 212,454評(píng)論 6 493
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場(chǎng)離奇詭異河狐,居然都是意外死亡米绕,警方通過查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,553評(píng)論 3 385
  • 文/潘曉璐 我一進(jìn)店門馋艺,熙熙樓的掌柜王于貴愁眉苦臉地迎上來栅干,“玉大人,你說我怎么就攤上這事捐祠〖盍郏” “怎么了?”我有些...
    開封第一講書人閱讀 157,921評(píng)論 0 348
  • 文/不壞的土叔 我叫張陵踱蛀,是天一觀的道長(zhǎng)窿给。 經(jīng)常有香客問我贵白,道長(zhǎng),這世上最難降的妖魔是什么崩泡? 我笑而不...
    開封第一講書人閱讀 56,648評(píng)論 1 284
  • 正文 為了忘掉前任禁荒,我火速辦了婚禮,結(jié)果婚禮上角撞,老公的妹妹穿的比我還像新娘呛伴。我一直安慰自己,他們只是感情好谒所,可當(dāng)我...
    茶點(diǎn)故事閱讀 65,770評(píng)論 6 386
  • 文/花漫 我一把揭開白布热康。 她就那樣靜靜地躺著,像睡著了一般劣领。 火紅的嫁衣襯著肌膚如雪褐隆。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 49,950評(píng)論 1 291
  • 那天剖踊,我揣著相機(jī)與錄音,去河邊找鬼衫贬。 笑死德澈,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的固惯。 我是一名探鬼主播梆造,決...
    沈念sama閱讀 39,090評(píng)論 3 410
  • 文/蒼蘭香墨 我猛地睜開眼,長(zhǎng)吁一口氣:“原來是場(chǎng)噩夢(mèng)啊……” “哼葬毫!你這毒婦竟也來了镇辉?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 37,817評(píng)論 0 268
  • 序言:老撾萬榮一對(duì)情侶失蹤贴捡,失蹤者是張志新(化名)和其女友劉穎忽肛,沒想到半個(gè)月后,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體烂斋,經(jīng)...
    沈念sama閱讀 44,275評(píng)論 1 303
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡屹逛,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 36,592評(píng)論 2 327
  • 正文 我和宋清朗相戀三年,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了汛骂。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片罕模。...
    茶點(diǎn)故事閱讀 38,724評(píng)論 1 341
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡,死狀恐怖帘瞭,靈堂內(nèi)的尸體忽然破棺而出淑掌,到底是詐尸還是另有隱情,我是刑警寧澤蝶念,帶...
    沈念sama閱讀 34,409評(píng)論 4 333
  • 正文 年R本政府宣布抛腕,位于F島的核電站芋绸,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏兽埃。R本人自食惡果不足惜侥钳,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 40,052評(píng)論 3 316
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望柄错。 院中可真熱鬧舷夺,春花似錦、人聲如沸售貌。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,815評(píng)論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)颂跨。三九已至敢伸,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間恒削,已是汗流浹背池颈。 一陣腳步聲響...
    開封第一講書人閱讀 32,043評(píng)論 1 266
  • 我被黑心中介騙來泰國(guó)打工, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留钓丰,地道東北人躯砰。 一個(gè)月前我還...
    沈念sama閱讀 46,503評(píng)論 2 361
  • 正文 我出身青樓,卻偏偏與公主長(zhǎng)得像携丁,于是被迫代替她去往敵國(guó)和親琢歇。 傳聞我的和親對(duì)象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 43,627評(píng)論 2 350