参考文章

1、Nginx反向代理
2、nginx配置详解
3、Nginx服务器之负载均衡策略（6种）

1、正向代理和方向代理

2、指定域名允许跨域

map $http_origin $allow_cors {
    default 1;
     #以下为提供参考的正则表达式
     "~^https?://.*?\.guizhou.gov\.cn.*$" 1;
     "~^(https?://(shequ.guizhou.gov.cn)?)$" 1;
     "~https://shequ.guizhou.gov.cn" 1;
     "~*" 0;
}

在server中判断

        location /api/ {
        if ($allow_cors = 0){
            return 403;
        }
        client_max_body_size 100M;
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_pass http://Gateway/;
        }

这段配置的含义是：根据请求头中的 Origin 值，如果是以 “https://.*.guizhou.gov.cn”、“https://shequ.guizhou.gov.cn” 或精确匹配 “https://shequ.guizhou.gov.cn” 开头的情况，将 $allow_cors 变量映射为 1，表示允许跨域；否则，将 $allow_cors 映射为 0，表示不允许跨域。