一 什么是同源策略
同源策略（Same-Origin Policy, SOP）是一种重要的安全策略，用于Web浏览器中。它限制了一个源（origin）的文档或脚本如何与另一个源的资源进行交互。这有助于防止恶意文档窃取另一个文档的数据，提高Web应用的安全性。
一个源定义为协议、端口（如果有指定）和主机的组合。只有当两个URL的协议、端口（如果指定了的话）和主机都相同时，它们才属于同一个源。
二 如何解决跨域问题
跨域问题指的是浏览器出于安全考虑，限制从一个源加载的脚本或文档如何与另一个源的资源进行交互。以下是几种常见的跨域解决方案：
-
CORS（跨源资源共享） :
服务器可以在HTTP响应头中使用
Access-Control-Allow-Origin来指明哪些网站可以访问该资源。如果浏览器检测到响应头中的CORS设置允许当前请求的源访问资源，那么它将允许跨源请求。 -
JSONP（JSON with Padding） :
这是一种老旧的技术，利用
<script>标签没有同源限制的漏洞来发送跨域请求。它通过动态创建<script>标签来向不同源的服务器请求一个JavaScript文件，通常用于读取跨域的JSON数据。 -
代理服务器 :
在服务器端设置一个代理来转发请求。这个代理服务器请求外部资源并将数据返回给原始请求者。
三 正向代理和反向代理的区别
-
正向代理 :
正向代理位于客户端和Internet之间，为客户端收发请求，使得真实的请求来源不被服务端知晓，常用于访问限制的网络中绕过访问控制、进行匿名访问等。
-
反向代理 :
反向代理位于服务器和客户端之间，对外表现为服务器，接受客户端的请求并将其转发到内部服务器。对于客户端来说，它并不知晓内部服务器的存在。它常用于负载均衡、缓存静态内容、SSL终端等。
四 Nginx的概念及其工作原理
Nginx 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。Nginx是由 Igor Sysoev 为解决C10k问题而开发的。现在它被广泛用于优化网站的性能，因为它能处理大量的并发连接，且使用资源非常少。
工作原理：
-
事件驱动架构 :
Nginx 使用异步非阻塞的方式处理请求，这意味着单个线程可以处理数千个连接。这种架构使Nginx在高并发环境下表现出色。
-
反向代理和负载均衡 :
Nginx 可以决定将客户端的请求转发到哪个后端服务器，可以基于不同的算法（如轮询、最少连接等）进行负载均衡。
-
静态内容的处理 :
Nginx 非常擅长处理静态内容，它直接从磁盘读取静态文件然后返回给客户端，处理速度非常快。
-
缓存 :
Nginx 可以缓存HTTP内容，在提供服务的时候从缓存中读取，大大减少了对后端服务器的请求。
这些特性使得Nginx在现代Web架构中非常受欢迎，常被用于提高Web应用的性能和可靠性。