当前位置: 首页 > news >正文

电子商务安全问题 网站权限玉林网站seo

电子商务安全问题 网站权限,玉林网站seo,抚州网站开发机构,wordpress挖主题在Web前端开发中#xff0c;我们在本地写代码经常遇到的一件事情就是代理配置。代理配置说简单也简单#xff0c;配置一次基本就一劳永逸#xff0c;但有时候配置不对#xff0c;无论如何也连不上后端#xff0c;就成了非常头疼的一件事。在这本文中#xff0c;我们讨论一…在Web前端开发中我们在本地写代码经常遇到的一件事情就是代理配置。代理配置说简单也简单配置一次基本就一劳永逸但有时候配置不对无论如何也连不上后端就成了非常头疼的一件事。在这本文中我们讨论一下前端构建工具提供的代理配置。 为什么要使用代理 我们前端开发的页面是要运行到浏览器上的SSR和其它场景暂不考虑。浏览器会请求HTML页面请求一些JS/CSS/图片等静态资源部分静态资源可能使用CDN这里暂不考虑还会请求服务端的数据接口。 浏览器限制了我们请求HTML和请求的数据接口必须在同一个域中简言之就是必须同一个域名或者同一个IP端口号。我们的页面在线上运行时这些HTML和接口都在同一网站中请求不存在跨域问题。即使有这个问题也是服务端采用Nginx等代理服务转发接口浏览器看到的也是同域而不是跨域。 但在本地开发前端页面时情况和服务端并不一致。我们本地一般会启动一个服务专门提供HTML页面。但是所以需要的数据在后端或者平台中并不在我们本地因此是跨域的。所以需要一个代理来将跨域转换为同域。 浏览器访问本地HTML页面 - 前端本地服务承载使用代理前浏览器访问后端数据接口 - 跨域使用代理后浏览器访问本地数据接口 - 本地代理转发给后端 - 从后端拿到数据 - 返回给前端同域 这里使用React和fetch举一个跨域的例子 import { useEffect } from react; function App() {useEffect(() {fetch(/api/test).then(res console.log(1, res))fetch(https://www.baidu.com/s).then(res console.log(2, res))}, [])return div23123/div; }我们在代码中使用fetch请求了两个接口结果如图。一个是同域的/api/test能正常收到结果。一个是跨域的https://www.baidu.com/s请求被浏览器拦住了错误提示为 CORS policy。如果我们想本地请求跨域的接口就需要代理来帮我们。(还有一些其它方式可以规避跨域因为与这个主题无关且有诸多限制因此这里并不描述) 当然使用代理还有一些其它原因例如需要调试移动端需要Mock数据方便切换后端服务等等。 模拟后端服务 在描述具体的代理配置和实验之前我们先在本地启动一个模拟的后端服务方便我们实验代理请求。 const http require(http);http.createServer((req, res) {console.log(request url: ${req.url});if(req.url /api/test) {res.writeHead(200, { Content-Type: application/json })res.end({a:1});} else {res.writeHead(404);res.end(Not found);} }).listen(8000, () {console.log(server start!); });我们在本地的8000端口启动了一个“后端服务”当请求命中接口时返回json。这个后端服务与前端独立是跨域的。在下面的例子中我们假设 前端本地服务 http://localhost:5000后端服务 http://localhost:8000 Vite中的代理配置 这里参考Vite文档中的说明简单描述一下Vite中的代理配置。 简单代理 server: {proxy: { /api: http://localhost:8000 } } // 或者 server: {proxy: { /api: { target: http://localhost:8000 } } }最简单的配置就如上面所示将/api开头的请求都转发到配置的服务地址上。我们举几个例子 http://localhost:5000/api 命中为 http://localhost:8000/apihttp://localhost:5000/api/test 命中为 http://localhost:8000/api/testhttp://localhost:5000/api1 命中为 http://localhost:8000/api1http://localhost:5000/abc 未命中 changeOrigin 变更请求中的host为target所指定的url。 server: {proxy: { /api: { target: http://localhost:8000, changeOrigin: true } } }通过打印我们模拟服务中req.headers我们能看到加与不加的区别 配置之前 host: ‘localhost:5000’配置之后 host: ‘localhost:8000’ 为什么要改host因为部分后端会要求host为指定地址时接口验证才会通过。还有很多后端会要求其它的指定数据例如headers和cookies等我们后面再描述。 rewrite rewrite参数接收一个函数可以在传给后端前重写接口地址。 server: {proxy: {/api: {target: http://localhost:8000,rewrite: (path) path.replace(/\/proxy/, ),},}, },使用上面的例子可以将接口地址中的/proxy/去掉而没有包含的则不改动。 http://localhost:5000/api/proxy/test 命中为http://localhost:8000/api/testhttp://localhost:5000/api/test 命中为 http://localhost:8000/api/testhttp://localhost:5000/abc 未命中 bypass bypass也接收一个函数不同的是它可以接收request对象和代理配置等方便我们直接修改请求对象。例如我们可以在bypass中直接修改headers server: {proxy: {/api: {target: http://localhost:8000,bypass: (req, res, options) {req.headers.host options.target;},},}, },配置之前 host: ‘localhost:5174’配置之后 host: ‘localhost:8000’ bypass还可以返回另一个url代替原本的请求返回false会为请求产生 404 错误返回null或undefined则继续代理请求如上例。 // 将/api/b请求代替为/index.html bypass: (req, res, options) {if(req.url /api/b) return /index.html; }, // 返回404 bypass: (req, res, options) {if(req.url /api/b) return false; },Webpack中的代理配置 这里我们换用Vue CLI创建了工程看看Webpack中提供的代理配置。 简单代理 devServer: {proxy: http://localhost:8000 }服务器将任何未知请求 (没有匹配到静态文件的请求) 代理到指定的后端服务。 配置选项 proxy: {/proxy: {target: http://localhost:8000,changeOrigin: true,// pathRewrite: { ^/proxy: },pathRewrite: (path) path.replace(/^\/proxy/, ),bypass: (req, res, options) {req.headers.host options.target;}}, },这是在Webpack中的配置例子可以看到和Vite的配置非常像我们对比一下 Vite配置Webpack配置targettargetchangeOriginchangeOriginrewritepathRewritebypassbypass 这些对应的配置在Webpack和Vite中不仅效果一样连配置方式字段名都是基本都一样的因此这里不再赘述了Webpack的使用方法对比Vite即可。 Vite和Webpack配置总结 使用代理之后在浏览器中前端访问还是原来的非跨域的接口但实际请求后端的url可能早就被改的面目全非了。例如上面的场景中浏览器中看到的请求是http://localhost:5000/api/proxy/test但实际对后端发起的请求为http://localhost:8000/api/test。 生产模式 那么上述的代理配置在生产模式即我们构建后的成果物中会不会生效呢答案是不会的。因为构建的成果物是纯静态资源html,js等没有服务器配置因此是无法解决跨域问题的。在服务器中一般由后端服务或者有统一的代理服务器解决跨域问题。 正好vite有预览模式preview我们本地打包一下构建成果物然后本地预览一下试试。注意需要先在vite中设置preview.proxy为false否则预览模式也会自动采用开发模式的代理。 结果虽然本地后端服务依旧是开启状态在浏览器中看到的请求依然是http://localhost:5000/api/proxy/test没有变但是接口不通了后端服务收不到请求。 共同的底层http-proxy 通过上一节的具体配置我们发现两个构建工具的配置形式非常像。这是因为它们使用了共同的底层依赖http-proxy。 查看Vite的文档与Vite代理配置的源码发现Vite实际就是将http-proxy进行了简单的封装。查看Webpack的文档发现代理配置是由http-proxy-middleware这个包提供的而它的底层依赖实际上也是http-proxy。因此这两个构建工具的代理配置才这么像。 那为什么两个工具的配置还有不同的地方呢这是因为构建工具在封装http-proxy时多提供的额外功能。因此两者才会有一些小区别。 http-proxy简述 http-proxy是一个Node.js下的HTTP代理请求库Vite和Webpack等构建工具就是用它作为底层代理请求的方法。我们不通过构建工具直接使用一下http-proxy。这里我们启动一个小Node.js服务器作为前端开发服务器在角色上类似于前端构建工具启动的本地开发服务。 const http require(http); const httpProxy require(http-proxy);const htmlData htmlscriptfetch(/proxy/api/test).then(res console.log(1, res.json()))fetch(/proxy/api/b).then(res console.log(2, res.json()))fetch(/api/b).then(res console.log(2, res.json()))/script /html ;const reg /^\/proxy/; const rewrite (path) path.replace(reg, ); const proxy httpProxy.createProxyServer({});proxy.on(proxyReq, (proxyReq, req, res, option) {proxyReq.path rewrite(proxyReq.path); })http.createServer((req, res) {console.log(request url: ${req.url});if(req.url /) {res.writeHead(200, { Content-Type: text/html });res.end(htmlData);} else if(reg.test(req.url)) {proxy.web(req, res, { target: http://localhost:8000 }, (e) {});} else {res.writeHead(404, { Content-Type: text/plain });res.end(Not found);} }).listen(5000, () {console.log(server start!); });可以看到我们自己启动了一个服务提供HTML里面包含fetch请求。当fetch请求命中我们的API规则时将req和res交给http-proxy的代理接管由它来负责请求真正的后端拿到接口返回后再透传回来。代理提供了一些配置和事件可以做到拦截请求更改请求内容或者返回数据等等。上面展示的例子就类似于我们在前面使用Webpack和Vite的配置的代理规则。注意上面即使是接口请求失败也会帮我们转发失败结果。 通过例子可以看到http-proxy代理本身是没有“独立服务”的(除非我们手动启动独立服务)依附于本地开发用的http服务。它的作用很简单仅仅是帮我们请求后端接口而已。最后我们用一个图表示代理关系 参考 Vite文档 server.proxy https://cn.vitejs.dev/config/server-options.html#server-proxywebpack文档 devServer.proxy https://webpack.docschina.org/configuration/dev-server/#devserverproxyGithub http-proxy-middleware https://github.com/chimurai/http-proxy-middlewareGithub http-proxy https://github.com/http-party/node-http-proxyMDN fetch https://developer.mozilla.org/zh-CN/docs/Web/API/Fetch_API/Using_FetchVue CLI devServer.proxy https://cli.vuejs.org/zh/config/?#devserver-proxyVite代理配置 源码 https://github.com/vitejs/vite/blob/main/packages/vite/src/node/server/middlewares/proxy.ts
http://www.tj-hxxt.cn/news/220852.html

相关文章:

  • 电子商务网站建设与策划义乌网红直播基地
  • 泉州手机网站建设公司金华做企业网站公司
  • 深圳企业企业网站建设网站没做好能不能备案
  • 秦皇岛建设网站官网佛山网站建设哪里好
  • 陕西公司网站建设美空摄影网
  • 做网站租服务器吗wordpress购买按钮
  • 通用网站后台管理系统(php版) 1.6怎么用即速应用微信小程序官网
  • vs2013做的网站wordpress 写文章空白
  • 怎么做网站推广云浮广州专业网站改版领军企业
  • 网站哪里可以做网站可以同时做竞价和优化吗
  • 建设企业网站需要注意的问题南昌响应式网站建设
  • 如何查网站的空间个人网站备案后可以做行业内容吗
  • 做网站 商标分类腾讯企点怎么注册
  • 网站建设设计摘要广东阳江最新消息
  • 深圳市门户网站建设多少钱可以免费做兼职的网站有哪些
  • 吉水县建设局网站时事新闻热点
  • 衡水网站建设服务温州免费做网站
  • 大型旅游网站白山市城乡建设局网站
  • 如何查询企业有没有做网站norris wordpress
  • 辽宁网站建设找哪家外国设计网站推荐
  • 上海有名的做网站的公司有哪些怎样用自己的主机做网站
  • 做第一个php网站设计吧 网站
  • 品牌型网站建设理论wordpress文章图片自适应
  • 软件开发项目管理整个流程上海优化外包
  • 在网站文字上做超链接给期货交易类做网站违法吗
  • 网站设计公司列表江门网页设计
  • 东阳做网站的公司天元建设集团有限公司邮箱
  • 北京网站设计培训域名解析过程
  • 哪儿网站建设费用低启动网站建设的请示
  • 无锡知名网站制作生鲜网站建设规划书