Nginx 实现AJAX跨域请求


AJAX从一个域请求另一个域会有跨域的问题。那么如何在nginx上实现ajax跨域请求呢?要在nginx上启用跨域请求,需要添加add_header Access-Control*指令。

如下所示:

location /{
    add_header 'Access-Control-Allow-Origin' 'http://other.subdomain.com';
    add_header 'Access-Control-Allow-Credentials' 'true';
    add_header 'Access-Control-Allow-Methods' 'GET';
    ...
    ...
    the rest of your configuration here
    ...
    ... 
}

注释如下:

第一条指令:授权从other.subdomain.com的请求

第二条指令:当该标志为真时,响应于该请求是否可以被暴露

第三天指令:指定请求的方法,可以是GET,POST等


如果需要允许来自任何域的访问,可以这样配置:

Access-Control-Allow-Origin: *


ajax跨域请求测试

成功时,响应头是如下所示:

HTTP/1.1 200 OK
Server: nginx
Access-Control-Allow-Origin: other.subdomain.com


Nginx阻止用户代理


有些时候,需要阻止某些用户代理访问网站,比如ab,wget,curl等等,这就需要使用到$http_user_agent变量。


修改nginx.conf

if ($http_user_agent ~* (Wget|ab) ) {
   return 403;
}

if ($http_user_agent ~* LWP::Simple|BBBike|wget) {
   return 403;
}



nginx禁止访问目录中可执行文件


某些网站系统需要用户上传图片等文件到某些目录下,难免程序有些漏洞,导致用户上传了php、cgi等等可执行的文件,导致网站陷入非常为难的境地. 此时我们可以通过nginx来禁止用户访问这些目录下的可执行文件。


nginx配置

location ~* /(images|cache|media|logs|tmp)/.*.(php|pl|py|jsp|sh|cgi)$ {
     return 403;
     error_page 403 /403_error.html;
}

作用:在目录images、cache、media、logs、tmp目录下面的所有php、pl、py、jsp、sh、cgi都不能访问。



使用nginx阻止别人域名绑定到自己服务器上


有规定,默认虚拟主机不能被访问到。防止有些没备案的机器解析到了服务器上,否则要受到处罚。nginx在这方面很简单,几行配置即可。配置如下:

server {
     listen 81 default_server;
     return 500;
}