龙空技术网

如何提高效率?前后端分离、权限控制

佛系IT圈 154

前言:

眼前同学们对“nginxtomcatnodejs”都比较关心,小伙伴们都想要了解一些“nginxtomcatnodejs”的相关文章。那么小编也在网络上搜集了一些关于“nginxtomcatnodejs””的相关内容,希望大家能喜欢,看官们一起来了解一下吧!

前端从后端剥离,形成一个前端工程,前端只利用Json来和后端进行交互,后端不返回页面,只返回Json数据。前后端之间完全通过public API约定。

后端 Springboot:Controller层返回Json数据。

前端 Vue + ElementUI + Vue router + Vuex + axios + webpack

主要参考:

1.Vue官网

2.一个基于Vue+ElementUI实现的前端工程教程,很赞,前端工程照着这个例子搭建起来后,可以参考它的升级版

这里主要说一下开发工程中遇到的问题:

1.跨域

由于开发中前端工程使用webpack启了一个服务,所以前后端并不在一个端口下,必然涉及到跨域:

XMLHttpRequest会遵守同源策略(same-origin policy). 也即脚本只能访问相同协议/相同主机名/相同端口的资源, 如果要突破这个限制, 那就是所谓的跨域, 此时需要遵守CORS(Cross-Origin Resource Sharing)机制。

解决跨域分两种:

1.server端是自己开发的,这样可以在在后端增加一个拦截器

主要就是在Response Header中增加 "Access-Control-Allow-Origin: *"

由于我们在前后端分离中集成了shiro,因此需要在headers中自定义一个'Authorization'字段,此时普通的GET、POST等请求会变成preflighted request,即在GET、POST请求之前会预先发一个OPTIONS请求,这个后面再说。推荐一篇博客介绍 preflighted request。

2.server端不是自己开发的,可以在前端加proxyTable,参考这个,不过这个只能在开发的时候用,后续部署,可以把前端项目作为静态资源放到后端,这样就不存在跨域(由于项目需要,我现在是这么做的,根据网上博客介绍,可以使用nginx,具体怎么做可以在网上搜一下)。

遇到了网上很多人说的,proxyTable无论如何修改,都没效果的现象。

1.(非常重要)确保proxyTable配置的地址能访问,因为如果不能访问,在浏览器F12调试的时候看到的依然会是提示404。

并且注意,在F12看到的js提示错误的域名,是js写的那个域名,并不是代理后的域名。(l楼主就遇到这个问题,后端地址缺少了查询参数,代理设置为后端地址,然而F12看到的错误依然还是本地的域名,并不是代理后的域名)

2.就是要手动再执行一次npm run dev

前后端分离项目中集成shiro

这里说一下实际开发集成过程中遇到的问题:

1.OPTIONS请求不带'Authorization'请求头字段:

前后端分离项目中,由于跨域,会导致复杂请求,即会发送preflighted request,这样会导致在GET/POST等请求之前会先发一个OPTIONS请求,但OPTIONS请求并不带shiro的'Authorization'字段(shiro的Session),即OPTIONS请求不能通过shiro验证,会返回未认证的信息。

解决方法:给shiro增加一个过滤器,过滤OPTIONS请求

2.设置session失效时间

shiro session默认失效时间是30min,我们在自定义的sessionManager的构造函数中设置失效时间为其他值

部署项目

前端项目部署主要分两种方法:

1.将前端项目打包(npm run build)成静态资源文件,放入后端,一起打包。后端写一个Controller返回前端界面(我使用Vue开发的是单页面应用),但是这样其实又将前后端耦合在一起了,不过起码做到前后端分离开发,方便开发的目的已经达成,也初步达成了要求,由于项目的需要,我是这样做的,并且免去了跨域问题。

2.将前端工程另启一个服务(tomcat,nginx,nodejs),这样有跨域的问题。

标签: #nginxtomcatnodejs