크로스 도메인 문제를 해결하는 방법

크로스 도메인 문제를 해결하는 방법? Nginx에서 CORS 헤더를 구성하십시오. CORS 표준은 다음을 포함하여 다양한 소스간에 리소스를 공유 할 수 있습니다. 크로스 도메인 요청을 허용하는 도메인 : 액세스-도메인 요청을 허용하는 액세스-제어-홀로-유리 핀 방법 : 교차 도메인 요청을 허용하는 액세스-통제권-메모 헤더 필드 : 액세스-콘트롤 홀로 홀로 헤드를 소지 할 수있게 해줍니다. 액세스 제어-대법원

Nginx를 사용하여 크로스 도메인 문제를 해결하는 방법

Cross-Domain은 웹 애플리케이션이 자체 소스 도메인과 다른 도메인에서 자원을 요청할 때 크로스 도메인 문제가 발생하는 브라우저 보안 메커니즘입니다. 기본적으로 브라우저는 크로스 도메인 요청을 차단하여 사용자를 크로스 사이트 스크립팅 공격과 같은 악의적 인 활동으로부터 보호합니다.

CORS : 크로스 도메인 문제 해결 표준

크로스 도메인 문제를 해결하는 표준 방법은 CORS (Cross-Domain Resource Sharing)를 사용하는 것입니다. CORS는 다른 소스간에 리소스를 공유 할 수있는 HTTP 헤더 세트입니다.

nginx를 사용하여 CORS 구성

nginx의 add_header 지시문을 사용하여 CORS를 구성 할 수 있습니다.

 <code>server { # ... # 允许跨域请求add_header 'Access-Control-Allow-Origin' '*'; # 允许跨域请求的方法add_header 'Access-Control-Allow-Methods' 'GET, POST, PUT, DELETE, OPTIONS'; # 允许跨域请求的头字段add_header 'Access-Control-Allow-Headers' 'Content-Type, Authorization'; # 允许在预检请求中携带凭据（例如，cookie） add_header 'Access-Control-Allow-Credentials' 'true'; # 预检请求的有效期（以秒为单位） add_header 'Access-Control-Max-Age' '3600'; # ... }</code>

구성 세부 사항 :

• Access-Control-Allow-Origin : 크로스 도메인 요청을 허용하는 도메인을 지정합니다. * 모든 도메인이 허용됨을 의미합니다.
• Access-Control-Allow-Methods : 크로스 도메인 요청을 허용하는 메소드를 지정합니다.
• Access-Control-Allow-Headers : 크로스 도메인 요청을 허용하는 헤더 필드를 지정합니다.
• Access-Control-Allow-Credentials : 크로스 도메인 요청이 자격 증명을 전달할 수 있는지 여부를 지정합니다.
• Access-Control-Max-Age : 프리 플라이트 요청의 유효 기간을 지정합니다.

HTTP Preflight 요청

일부 요청 (예 : 사용자 정의 HTTP 헤더 필드 또는 단순하지 않은 메소드를 사용한 요청)의 경우 브라우저는 먼저 프리 플라이트 요청을 보내 서버가 크로스 도메인 요청을 허용하는지 확인합니다. 서버가 적절한 CORS 헤더가 포함 된 프리 플라이트 요청에 응답하는 경우 브라우저는 실제 크로스 도메인 요청을 허용합니다.

NGINX 용 CORS 헤더를 구성함으로써 크로스 도메인 요청이 허용되고 도메인 크로스 문제를 해결할 수있어 웹 응용 프로그램이 다른 소스간에 통신 할 수 있습니다.

위 내용은 크로스 도메인 문제를 해결하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!