FB小游戏开发准备六（Nginx 开启SSL服务及跨域处理）

破晓

使用Let’s Encrypt的免费证书请参看之前帖子


准备工作安装nginx：
第一步 – 添加Nginx存储库要添加CentOS 7 EPEL仓库，请打开终端并使用以下命令：

1. yum install epel-release

复制代码

第二步 – 安装Nginx
现在Nginx存储库已经安装在您的服务器上，使用以下yum命令安装Nginx ：

1. yum install nginx

复制代码

在对提示回答yes后，Nginx将在服务器上完成安装。

nginx 启动和停止：

1. systemctl start nginx
   
2. systemctl stop nginx

复制代码

如果想在系统启动时启用Nginx。请输入以下命令：

1. systemctl enable nginx

复制代码

配置SSL服务第一步：进入到  /usr/local/nginx/html

复制一个   crossdomain.xml   过去允许跨域访问

1. <?xml version="1.0"?>
   
2. 
   
3. <!DOCTYPE cross-domain-policy SYSTEM "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd">
   
4. <cross-domain-policy>
   
5.     <site-control permitted-cross-domain-policies="all"/>
   
6.     <allow-access-from domain="*"/>
   
7.     <allow-http-request-headers-from domain="*" headers="*"/>
   
8. </cross-domain-policy>

复制代码

      

第二步：配置SSL

1. server {
   
2.         listen       443 ssl http2 default_server;
   
3.         listen       [::]:443 ssl http2 default_server;
   
4.         server_name  _;
   
5. 
   
6.         ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
   
7.             ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
   
8.             ssl_session_cache builtin:1000 shared:SSL:10m;
   
9.         ssl_certificate "/etc/letsencrypt/live/code2048.net/fullchain.pem";
   
10.         ssl_certificate_key "/etc/letsencrypt/live/code2048.net/privkey.pem";
    
11.         ssl_session_timeout  10m;
    
12.         ssl_prefer_server_ciphers on;
    
13.         ssl_stapling on;
    
14.         ssl_stapling_verify on;
    
15. 
    
16.         # Load configuration files for the default server block.
    
17.         include /etc/nginx/default.d/*.conf;
    
18. 
    
19.         location /crossdomain.xml {
    
20.                 alias /usr/share/nginx/html/crossdomain.xml;
    
21.             }
    
22. 
    
23.         location / {
    
24.                 proxy_pass http://tomcat_game;
    
25.                 proxy_set_header Host $host;
    
26.                 proxy_set_header X-Real-IP $remote_addr;
    
27.                 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
28.                 proxy_pass_request_headers              on;  
    
29.         }
    
30. 
    
31.         error_page 404 /404.html;
    
32.             location = /40x.html {
    
33.         }
    
34. 
    
35.         error_page 500 502 503 504 /50x.html;
    
36.             location = /50x.html {
    
37.         }
    
38.     }

复制代码

此处配置了代理，不需要可以无视
主要内容为：

1.         listen       443 ssl http2 default_server;
   
2.         listen       [::]:443 ssl http2 default_server;
   
3.         server_name  _;
   
4. 
   
5.         ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
   
6.             ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
   
7.             ssl_session_cache builtin:1000 shared:SSL:10m;
   
8.         ssl_certificate "/etc/letsencrypt/live/code2048.net/fullchain.pem";
   
9.         ssl_certificate_key "/etc/letsencrypt/live/code2048.net/privkey.pem";
   
10.         ssl_session_timeout  10m;
    
11.         ssl_prefer_server_ciphers on;
    
12.         ssl_stapling on;
    
13.         ssl_stapling_verify on;

复制代码

fullchain.pem   和  privkey.pem   为申请的Let’s Encrypt的免费证书
也可以使用工具 转换成 crt  和 key 文件 转换工具：https://github.com/Neilpang/acme ... -to-apachenginx-etc

启动服务
配置完成后启动服务


来源：http://blog.airmyth.com/450.html

dhvlkaqdtblhkje

强烈感谢楼主

破晓

saladin 发表于 2018-11-13 15:09
Windows7系统的怎么弄?

windows没搞过哦

saladin

Windows7系统的怎么弄?

破晓

Tomcat  跨域处理
创建全局过滤器：

CorssFilter.java

1. package com.airmyth.filter;
   
2. 
   
3. import java.io.IOException;
   
4. 
   
5. import javax.servlet.Filter;
   
6. import javax.servlet.FilterChain;
   
7. import javax.servlet.FilterConfig;
   
8. import javax.servlet.ServletException;
   
9. import javax.servlet.ServletRequest;
   
10. import javax.servlet.ServletResponse;
    
11. import javax.servlet.http.HttpServletResponse;
    
12. 
    
13. public class CorssFilter implements  Filter {
    
14. 
    
15.         @Override
    
16.         public void destroy() {
    
17.                 // TODO Auto-generated method stub
    
18.                
    
19.         }
    
20. 
    
21.         @Override
    
22.         public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
    
23.                 HttpServletResponse httpResponse = (HttpServletResponse) servletResponse;
    
24.         httpResponse.addHeader("Access-Control-Allow-Origin", "*");
    
25.         httpResponse.setHeader("Access-Control-Allow-Headers", "*");
    
26.         httpResponse.setHeader("Access-Control-Allow-Methods", "GET, PUT, DELETE, POST");
    
27.         filterChain.doFilter(servletRequest, servletResponse);
    
28.         }
    
29. 
    
30.         @Override
    
31.         public void init(FilterConfig arg0) throws ServletException {
    
32.                 // TODO Auto-generated method stub
    
33.                
    
34.         }
    
35. 
    
36. }
    

复制代码

把这个打成jar包   放到  Tomcat  的  lib 文件夹下，然后修改  conf/web.xml
加入过滤器配置：

1. 
   
2.   <filter>
   
3.       <filter-name>corssFilter</filter-name>
   
4.       <filter-class>com.airmyth.filter.CorssFilter</filter-class>
   
5.   </filter>
   
6.   <filter-mapping>
   
7.       <filter-name>corssFilter</filter-name>
   
8.       <url-pattern>/*</url-pattern>
   
9.   </filter-mapping>

复制代码

然后重启  Tomcat

jar包见附件：

lib.rar (1.21 KB, 下载次数: 1)

2018-11-1 17:12 上传

点击文件名下载附件