讲师中心 微信公众号

工具推荐

视频效率加速
Laper
Laper

剧本策划到成片协作

AniShort
AniShort

AI短剧协同制作平台

立刻MV
立刻MV

低成本歌曲 MV、视频生成

剧云
剧云

中文短剧剧本制作平台

Nginx 托管 Vue 项目指南:配置 sub_filter 解决跨域接口注入

冬瑶君_3732

冬瑶君_3732

发布时间:2026-03-22 14:08:03

|

705人浏览过

|

来源于php中文网

原创

Vue打包后可用Nginx托管,通过sub_filter模块在HTML中将占位符“__API_BASE__”动态替换为真实API地址,解决跨域问题;需确认Nginx启用sub_filter模块,配置sub_filter_once off和sub_filter_types text/html,并注意替换唯一性与安全性。

nginx 托管 vue 项目指南:配置 sub_filter 解决跨域接口注入

Vue 项目打包后是纯静态文件,Nginx 直接托管即可。但生产环境常遇到接口跨域问题——后端 API 域名与前端页面域名不一致,浏览器报 CORS 错误。直接改后端 Access-Control-Allow-Origin 不总是可行(比如第三方接口、多环境混用),这时可利用 Nginx 的 sub_filter 模块,在 HTML 响应体中动态替换接口地址,把相对路径或占位符“注入”为真实 API 地址,绕过浏览器同源限制。

确认 Nginx 已启用 sub_filter 模块

sub_filter 是 Nginx 的标准 HTTP 模块,但默认不编译进某些精简版(如 Alpine 官方镜像或部分系统包)。运行以下命令验证:

nginx -V 2>&1 | grep -o with-http_sub_module

若无输出,需重新编译 Nginx 或换用含该模块的发行版(如 Ubuntu/Debian 官方源、nginx:alpine(较新版本)或 nginx:mainline 镜像)。

Vue 项目中预留可替换的 API 占位符

不要在代码里硬写 https://api.example.com。推荐两种方式:

立即学习“前端免费学习笔记(深入)”;

  • 在 public/index.html 中插入一个全局变量,例如:
    <script>window.__API_BASE__ = '__API_BASE__';</script>
  • 或在请求封装层(如 src/utils/request.js)中统一使用字符串占位符:
    axios.defaults.baseURL = '__API_BASE__';

构建时保持该字符串原样输出(Vue CLI 默认不会替换 public/ 下内容,且 Webpack/Vite 对 JS 字符串不做预处理)。

Nginx 配置 sub_filter 替换占位符

在 server 块中添加如下配置(注意顺序和作用域):

location / {
root /usr/share/nginx/html;
try_files $uri $uri/ /index.html;

# 启用 sub_filter,仅对 text/html 生效
sub_filter '__API_BASE__' 'https://api.yourdomain.com';
sub_filter_once off;
sub_filter_types text/html;
}

关键点说明:

  • sub_filter_once off:允许多次替换(否则只替换第一个匹配项)
  • sub_filter_types text/html:明确指定处理类型;若页面含内联 JS,也可加 application/javascript,但需确保响应头 Content-Type 匹配
  • 替换必须在 try_files 后生效,因此放在 location 主体内,而非嵌套在 if 或其他指令中
  • 若使用 gzip,需加 sub_filter_last_modified off; 并确保 gzip_vary off;,避免缓存干扰

进阶:多环境支持与安全注意事项

可通过 Nginx 变量或 map 指令实现环境区分:

map $host $api_base {
~^staging\. example\.com$ https://api-staging.example.com;
default https://api-prod.example.com;
}

location / {
...
sub_filter '__API_BASE__' $api_base;
}

安全提醒:

  • sub_filter 是文本替换,不解析 JS 语法。确保占位符唯一且无歧义(例如避免 __API__ 被误替换成注释里的内容)
  • 不要用它替换敏感字段(如 token、密钥),仅用于公开的 API 入口地址
  • 配合 add_header X-Content-Type-Options nosniff; 防止 MIME 类型混淆

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

切问学术

切问学术是一款AI论文写作工具,复旦大学NLP团队推出的AI学术智能体。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

PixTV
PixTV Hot

PixTV是一款面向AIGC内容创作的AI视频生成工具。

VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

相关专题

更多
nginx 重启
nginx 重启

nginx重启对于网站的运维来说是非常重要的,根据不同的需求,可以选择简单重启、平滑重启或定时重启等方式。本专题为大家提供nginx重启的相关的文章、下载、课程内容,供大家免费下载体验。

423

2023.07.27

nginx 配置详解
nginx 配置详解

Nginx的配置是指设置和调整Nginx服务器的行为和功能的过程。通过配置文件,可以定义虚拟主机、HTTP请求处理、反向代理、缓存和负载均衡等功能。Nginx的配置语法简洁而强大,允许管理员根据自己的需要进行灵活的调整。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

4147

2023.08.04

nginx配置详解
nginx配置详解

NGINX与其他服务类似,因为它具有以特定格式编写的基于文本的配置文件。本专题为大家提供nginx配置相关的文章,大家可以免费学习。

7025

2023.08.04

tomcat和nginx有哪些区别
tomcat和nginx有哪些区别

tomcat和nginx的区别:1、应用领域;2、性能;3、功能;4、配置;5、安全性;6、扩展性;7、部署复杂性;8、社区支持;9、成本;10、日志管理。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

601

2024.02.23

nginx报404怎么解决
nginx报404怎么解决

当访问 nginx 网页服务器时遇到 404 错误,表明服务器无法找到请求资源,可以通过以下步骤解决:1. 检查文件是否存在且路径正确;2. 检查文件权限并更改为 644 或 755;3. 检查 nginx 配置,确保根目录设置正确、没有冲突配置等等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

1516

2024.07.09

Nginx报404错误解决方法
Nginx报404错误解决方法

解决方法:只需要加上这段配置:try_files $uri $uri/ /index.html;即可。想了解更多Nginx的相关内容,可以阅读本专题下面的文章。

3998

2024.08.07

nginx部署php项目教程汇总
nginx部署php项目教程汇总

本专题整合了nginx部署php项目教程汇总,阅读专题下面的文章了解更多详细内容。

122

2026.01.13

nginx配置文件详细教程
nginx配置文件详细教程

本专题整合了nginx配置文件相关教程详细汇总,阅读专题下面的文章了解更多详细内容。

577

2026.01.13

Postman身份认证怎么配置
Postman身份认证怎么配置

本专题从实际API接口调试场景出发,讲解Postman身份认证的完整配置流程,包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查,帮助用户正确完成接口授权与访问验证。

60

2026.11.06

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn