背景描述：原来的项目前后台都是http，现在某个服务要求前台必须使用https；
方案1：前台部署在https里，后面代码修改；但是微服务架构，后台工作量太大；
方案2：前台部署在https里，后台代码不修改；
此时需要完成三个问题：
问题1：前台如何部署在https中；tomcat或者nginx；优先使用nginx；
**步骤1：**生成nginx的对应证书；使用域名证书，或者研发环境证书都可以；
参考文档：安装openshell，生成nginx证书；
Windows/Linux 生成Nginx证书【Nginx代理https】_crt pem key nginx代理-CSDN博客
步骤2：
1.1，把证书，前端代码都放在nginx中
1.2，配置证书和前台路径
【案例中9909是前端https端口，9903是后端https端口，9901是后端http请求】
1.3，启动nginx，通过https在浏览器访问前端；
1.3.1，nginx日志，在logs/error.log中；【假如启动报错，这里面都能看到错误信息】
问题2：https的前端，对应的必须是https的后端；需要把https转换为http 【同样用nginx，可以使用同一个nginx】
server {
listen 9903 ssl;
server_name 192.168.100.104;
ssl_certificate E:/nginx-1.16.1a/cert/server.pem;
ssl_certificate_key E:/nginx-1.16.1a/cert/server.key;
location / {
proxy_pass http://218.96.105.54:9901;
}
配置后台的端口和证书
问题3：如何处理前后端端口不一样的跨域问题【核心】
启动nginx；在浏览器使用https访问前台，并登录系统；查看浏览器控制台是否报错；
常见错误信息
1、重复处理跨域【需要去掉一个跨域】
Access to XMLHttpRequest at 'https://192.168.100.104:9989/GateWayPC/LoginAndSetting/login' from origin 'https://192.168.100.104:9905' has been blocked by CORS policy: The 'Access-Control-Allow-Origin' header contains multiple values 'https://192.168.100.104:9905, http://192.168.100.104:9901', but only one is allowed.
解决方案：去掉多余的跨域处理
2、没有处理跨院【需要增加跨域处理】
Access to XMLHttpRequest at 'https://192.168.100.104:9989/jf/PSysyteminit/selectPSysyteminitByNameAndCode?code=A59' from origin 'https://192.168.100.104:9905' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.
解决方案：增加跨域处理
3、其他错误
nginx Request header field uuid is not allowed by Access-Control-Allow-Headers in preflight response
解决方案add_header 'Access-Control-Allow-Headers' 'uuid,
最终nginx配置：
1，证书；2，前端https端口和后端https端口，后端http端口；3，如何处理跨域；
经验总结：
1，最开始使用nginx只能做一些简单的配置，这么复杂的头一次遇到；
1.1，遇到问题，先网络找答案；你遇到的问题，大家都遇到过；注意答案可以参考，但不要一模一样照抄；
1.2，一定要详细查看每种方案的报错信息。。。。。