利用nginx解决跨域问题的方法（以flask为例）

Mike

前言
我们单位的架构是在api和js之间架构一个中间层（python编写），以实现后端渲染，登录状态判定，跨域转发api等功能。但是这样一个中间会使前端工程师的工作量乘上两倍，原本js可以直接ajax请求api，但是我们不得不ajax请求中间层，中间层再请求api。
如图：

为了少敲代码，提高工作效率，我们当然希望将python中间层砍掉，但是如何解决以下三个问题，成为关键：

• 后端渲染
  
• 登录状态判定
  
• 跨域转发api
  

关于1，2我会在另外两篇博客中详细叙述，这篇文章主要解决3，也就是跨域问题。解决跨域问题方法很多：反向代理，jsonp，Cross-Origin Resource Sharing等，我们今天通过nginx反向代理实现。
新建两个flask程序来实验
打开pycharm，新建项目选择flask，name分别设为client和server。

编写client和server的python文件，使其分别跑在5000端口和5001端口：
client.py

from flask import Flask
app = Flask(__name__)
@app.route('/') def hello_world(): return 'this is client'
if __name__ == '__main__':
 app.run(port=5000)

server.py

from flask import Flask
app = Flask(__name__)
@app.route('/') def hello_world(): return 'this is server' @app.route('/api/') def api(): return 'api'
if __name__ == '__main__':
 app.run(port=5001)

运行client.py

运行server.py

安装nginx（ubuntu）
打开新立得，搜索nginx，选中并安装。ubuntu就是这么简单，其他平台暂不叙述，可自行搜索。
配置nginx，使其将5000端口（客户端）的请求转发到5001端口（服务器端）
打开nginx默认的配置文件：

sudo gedit /etc/nginx/sites-available/default

在文件末尾添加如下命令：

## demo listen 5017 proxy 5000 and 5001 ##
server {
 listen 5017; 
 server_name a.xxx.com;
 access_log /var/log/nginx/a.access.log;
 error_log /var/log/nginx/a.error.log;
 root html;
 index index.html index.htm index.php;
 ## send request back to flask ##
 location / {
  proxy_pass http://127.0.0.1:5000/ ; 
 #Proxy Settings
  proxy_redirect off;
  proxy_set_header Host $host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
  proxy_max_temp_file_size 0;
  proxy_connect_timeout 90;
  proxy_send_timeout 90;
  proxy_read_timeout 90;
  proxy_buffer_size 4k;
  proxy_buffers 4 32k;
  proxy_busy_buffers_size 64k;
 }
 location /proxy {
  rewrite ^.+proxy/?(.*)$ /$1 break;
  proxy_pass http://127.0.0.1:5001/ ; 
 #Proxy Settings
  proxy_redirect off;
  proxy_set_header Host $host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
  proxy_max_temp_file_size 0;
  proxy_connect_timeout 90;
  proxy_send_timeout 90;
  proxy_read_timeout 90;
  proxy_buffer_size 4k;
  proxy_buffers 4 32k;
  proxy_busy_buffers_size 64k;
 }
}
## End a.xxx.com ##

运行nginx:

sudo /etc/init.d/nginx restart

这些命令使得localhost:5017代理了localhost:5000，如图：

使得localhost:5017/proxy代理了localhost:5001，如图：

使得localhost:5017/proxy/api/代理了localhost:5001/api/，如图：

如此以来，原本需要从5000端口请求5001端口的url，变成了从5017端口请求5017端口的/proxy。解决了同源策略带来的跨域问题。

这个配置文件也可以和uwsgi配合起来用，也可以不用uwsgi，直接运行python文件启动服务，本文便是后一种。
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流。
原文链接：https://lewis617.github.io/2015/12/17/nginx-cross-domain/