Nginx 第9页

什么是 HTTP/2 服务端推送？为什么要用它 HTTP/2 服务端推送（Server Push）是 HTTP/2 协议的一个核心特性，它让服务器在客户端请求某个资源时，主动将其他可能被需要的资源一并推送给客户端，而不需要等客户端解析完 HTML 后再发起请求。 传统 HTTP/1.1 的工作流程是这样的：浏览器先请求 HTML 页面，收到响应后解析 HTML，发现需要 CSS、JS、图片等资源，再逐个发起请求。这个过程中，每个资源的请求都需要经历一次网络往返（RTT），页面...

什么是HTTP/2？为什么要用它 HTTP/2是HTTP/1.1的升级版，最大的变化是多路复用（Multiplexing）——多个请求可以在同一个TCP连接上并行传输，彻底解决了HTTP/1.1的队头阻塞问题。 实际测试中，开启HTTP/2后，页面加载时间通常能缩短30%~50%，尤其是资源多的网站效果更明显。它还有头部压缩（HPACK）、服务端推送、请求优先级等特性，都是HTTP/1.1不具备的。 开启HTTP/2前的准备工作 SSL证书是必须的吗 现实中，浏览器只支持...

问题背景：为什么CORS和反向代理会冲突 很多开发者在配置Nginx反向代理时，发现跨域请求突然失效了。浏览器控制台抛出Access-Control-Allow-Origin缺失的错误，但明明已经配置了CORS头。 根本原因是：反向代理改变了请求的来源和路径，导致CORS配置被覆盖或失效。 场景一：反向代理后端API，前端跨域失败 典型架构：前端(http://localhost:3000) → Nginx反向代理 → 后端API(http://backend:8080)...

问题现象：明明配置了add_header却不生效最近好多运维朋友在配置Nginx安全响应头的时候遇到一个很诡异的问题：明明在server块里配置了通用的add_header指令，又在if块里针对特定条件加了额外的响应头，结果要么if块里的头完全不生效，要么连server块里配置的头都消失了。我自己在刚接触Nginx的时候也踩过这个坑，当时以为是Nginx的bug，查了半天才发现是Nginx的指令继承规则和if块的特殊性质导致的，今天就把这个问题的来龙去脉讲清楚，附上3种彻底解...

在前后端分离项目中，跨域请求是绕不开的问题。Nginx作为反向代理服务器，处理CORS配置是基本功。但当业务需要支持多个可信域名时，怎么配就成了一个值得探讨的问题。 常见做法有两种：用if指令做动态判断，或者用map指令做静态映射。表面上看都能实现，但在性能、配置可维护性上差距挺大。今天就把两种方案掰开了讲。 为什么多域名CORS配置要特殊对待 标准的CORS响应头需要返回Access-Control-Allow-Origin，它的值可以是具体的域名（必须是完整URI，不能带...

为什么自定义Header会触发CORS预检请求 当前端在AJAX请求中设置自定义Header（如X-Requested-With、X-Auth-Token、X-Client-Version）时，浏览器会自动触发CORS预检请求（Preflight Request）。这是因为自定义Header不属于CORS安全列表（Safe List），浏览器必须先询问服务器是否允许该请求。 预检请求使用HTTP OPTIONS方法，携带Access-Control-Request-Heade...

前言：跨域请求为什么Cookie会丢失？ 做过前后端分离项目的人基本都踩过同一个坑：前端用axios或fetch发起跨域请求，后端明明设置了Cookie，但浏览器就是收不到。打开开发者工具一看，Set-Cookie响应头有了，可Request Headers里就是没有Cookie字段。 这不是bug，这是浏览器的安全机制。CORS（跨域资源共享）默认不允许跨域请求携带凭据（Cookie、Authorization头等），需要在服务端和前端同时配置才能打通。而Nginx作为反向...

目录 什么是CORS预检请求 为什么OPTIONS请求经常失败 Nginx处理OPTIONS的两种方案 方案一：if指令处理OPTIONS 方案二：map指令动态处理 常见坑与排查方法 完整配置模板 一、什么是CORS预检请求 当浏览器发起跨域请求时，如果满足以下任一条件，浏览器会先发一个OPTIONS请求（也叫预检请求，preflight request）： 请求方法不是GET、HEAD、POST POST的Content-Type不是application/x...

什么是CORS跨域 浏览器出于安全考虑，实施同源策略（Same-Origin Policy），禁止网页向不同域名、端口或协议发送请求。CORS（Cross-Origin Resource Sharing，跨源资源共享）就是浏览器提供的一种机制，让服务器声明哪些外部来源可以访问自己的资源。 简单说：没有CORS配置，前端跨域请求会被浏览器拦截；配了CORS，服务器告诉浏览器"我允许这个来源"，请求就能正常完成。 为什么用Nginx配CORS 很多人在后端代码里加CORS头，这...

目录 HTTP/2是什么？为什么要开启？ 开启HTTP/2前的准备工作 Nginx开启HTTP/2完整步骤 验证HTTP/2是否开启成功 常见问题与解决方法 性能优化建议 HTTP/2是什么？为什么要开启？ HTTP/2是HTTP协议的第二个主要版本，于面世后逐步取代HTTP/1.1成为主流Web协议。与HTTP/1.1相比，HTTP/2带来了显著的性能提升： HTTP/2的核心优势 多路复用（Multiplexing）：在同一个TCP连接上并行处理多个请求，彻底解...