怎么破解Nginx的反向代理

Question

感觉Nginx是不是有点逆天了，本来浏览器有同源策略就是一种保护措施，不允许外面的不经过运行就获取资源，现在有代理这种办法来进行破解，那同源策略不就没有意义了吗？那是不是有办法让服务器识别出请求是不是来自代理的呢？如果没有，那同源策略是否还有意义呢？

Answer 1

Rosen 2017-09-19 22:24:39

同源策略是解决浏览器端的安全问题，不走nginx的话，走后端语言的请求一样是没有跨域限制的。如果想防范跨域，通常可以通过UA，Referer，ip等方式做判断。

• 提问者 李行知 #1

  也就是说，如果我用java什么的后端语言去访问别的网站的接口就没有跨域的问题了吧

• Rosen 回复 提问者 李行知 #2

  对的，同源策略只是浏览器的