用Nginx和Apache的反向代理解决Ajax的跨域问题

概述

Ajax开发中令人头疼的问题之一是跨域问题。在服务器端来说，我们常用的手段之一就是利用Nginx或者Apache的反向代理功能。

傲游主站上有一个很吸引人的功能，就是下载次数计数，如下图所示。这个功能就是利用了上述技术实现的。

从下图的Firebug中可以看到，该页面通过Ajax反复请求一个名为/api/counter的路径以径获取最新的下载数量。

而这个输出路径实际上在服务器上是不存在的，这个路径只是另外一台服务器某个路径而已，这就是使用了Nginx的反向代理功能实现的。

反向代理

反向代理（Reverse Proxy），顾名思义，就是代理的反向功能。我们使用代理，可以访问一些我们所不能直接访问到的网络，或者可以隐藏自己的真实身份。而反向代理，可以在不暴露内部服务器的情况下，让外部用户访问我们内部、防火墙后的服务。

使用反向代理主要有以下好处：

u 请求的统一控制，包括设置权限、过滤规则等；

u 隐藏内部服务真实地址，暴露在外的只是反向代理服务器地址；

u 实现负载均衡，内部可以采用多台服务器来组成服务器集群，外部还是可以采用一个地址访问；

u 解决Ajax跨域问题。

u 作为真实服务器的缓冲，解决瞬间负载量大的问题。

Nginx与Apache配置

1、Nginx

回到计数器的这个例子，Nginx的配置片段如下所示：

location /api/counter {

rewrite (.*) /out break;

proxy_pass http://hfahe.maxthon.com;

proxy_set_header Host "hfahe.maxthon.com";

}

那么访问http://www.maxthon.cn/api/counter这个地址，输出和直接访问http://hfahe.maxthon.com/out这个地址是完全一样的，如下图所示。通过这种方式，本地的Ajax就能够读取到其他远程服务器的数据了。

proxy_set_header参数在需要进行域名的转发时使用。Nginx还可以进行端口的转发，只需将proxy_pas

s配置修改为http://hfahe.maxthon.com:81这种形式即可。

2、Apache

Apache反向代理需要使用mod_proxy和mod_proxy_http.so等模块。

在Windows下的配置如下所示：

LoadModule proxy_module modules/mod_proxy.so

LoadModule proxy_http_module modules/mod_proxy_http.so

ProxyRequests Off

ProxyPass /start http://i.maxthon.cn/

ProxyPass /proxy http://192.168.1.111/proxy/

ProxyPassReverse /proxy http://192.168.1.111/proxy/ # for server redirect

ProxyPass和ProxyPassReverse指令都是反向代理需要的配置。ProxyPass用于将一个远程服务器映射到本地服务器的URL空间中。而ProxyPassReverse主要解决后端服务器重定向造成的绕过反向代理的问题，在后端服务器会进行服务器端跳转时使用，对HTTP重定向时回应中的Location、Content-Location和URI头里的URL进行调整。

而在Linux下的配置如下所示：

LoadModule proxy_module /usr/lib/apache2/modules/mod_proxy.so

LoadModule proxy_http_module /usr/lib/apache2/modules/mod_proxy_http.so

ProxyRequests Off

ProxyPass /fb http://fb.maxthon.com/ajax

ProxyPassReverse /fb http://192.168.1.111/proxy/ # for server redirect

一个有趣的问题

在上面的例子中，/start是作为http://i.maxthon.cn的反向代理的，但是在用/start和/start/访问时，结果完全不一样。

在使用/start进行访问时，页面空白，许多文件无法加载：

在使用/start/访问时，页面正常显示。

一个小小的斜线带来了完全不同的访问结果，为什么呢？其实本文中就有答案，这个问题就留给大家思考。