ai_dianshang/web/HTTPS_SOLUTIONS.md

# HTTPS 跨域问题解决方案

## 问题说明

你的 Web 前端部署在 `https://gvizee.com/`（HTTPS），而后端 API 在 `http://104.244.91.212:8060`（HTTP）。

这会导致两个问题：
1. **混合内容错误**：HTTPS 页面无法访问 HTTP 接口（浏览器安全策略）
2. **CORS 跨域**：需要正确配置 Origin

## ✅ 推荐解决方案：使用 Nginx HTTPS 反向代理

### 步骤 1：在服务器上生成 SSL 证书

```bash
# SSH 连接到你的服务器 104.244.91.212
ssh user@104.244.91.212

# 创建证书目录
sudo mkdir -p /etc/nginx/ssl

# 生成自签名证书（有效期 365 天）
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
  -keyout /etc/nginx/ssl/server.key \
  -out /etc/nginx/ssl/server.crt \
  -subj "/C=US/ST=State/L=City/O=Organization/CN=104.244.91.212"
```

### 步骤 2：配置 Nginx

```bash
# 将项目根目录的 nginx-https-proxy.conf 上传到服务器
# 然后执行：

# 复制配置文件
sudo cp nginx-https-proxy.conf /etc/nginx/sites-available/api-https

# 创建软链接
sudo ln -s /etc/nginx/sites-available/api-https /etc/nginx/sites-enabled/

# 测试配置
sudo nginx -t

# 如果测试通过，重启 Nginx
sudo systemctl restart nginx
```

### 步骤 3：配置防火墙

```bash
# 允许 HTTPS 端口
sudo ufw allow 443/tcp

# 检查防火墙状态
sudo ufw status
```

### 步骤 4：验证 HTTPS 访问

```bash
# 测试 HTTPS 健康检查
curl -k https://104.244.91.212:8060/health

# 测试 API
curl -k https://104.244.91.212:8060/api/v1/banners
```

### 步骤 5：前端配置已更新

前端代码已经更新，`gvizee.com` 域名会自动使用 HTTPS：
```javascript
// web/assets/js/api.js 已更新为：
if (hostname.includes('gvizee.com')) {
    return 'https://104.244.91.212:8060/api/v1';
}
```

后端 CORS 也已添加 HTTPS 支持。

---

## 🔧 方案二：临时使用 HTTP（仅测试）

如果暂时无法配置 HTTPS，可以：

### 选项 1：使用 HTTP 访问前端

访问 `http://gvizee.com/`（HTTP）而不是 `https://gvizee.com/`（HTTPS）

### 选项 2：临时修改前端配置

在浏览器控制台执行：
```javascript
// 临时使用 HTTP
API_DEBUG.setBaseURL('http://104.244.91.212:8060/api/v1')
location.reload()
```

**注意**：这只是临时方案，刷新页面后会失效。

---

## 📋 生产环境推荐：使用 Let's Encrypt 免费证书

对于生产环境，建议使用 Let's Encrypt 的免费 SSL 证书：

```bash
# 安装 Certbot
sudo apt update
sudo apt install certbot python3-certbot-nginx

# 自动配置 HTTPS（需要域名）
sudo certbot --nginx -d gvizee.com -d www.gvizee.com

# 证书会自动续期
sudo certbot renew --dry-run
```

---

## 🔍 常见问题

### Q1: 浏览器显示"不安全"警告？
**A**: 这是因为使用了自签名证书。在浏览器中点击"高级" → "继续访问"即可。生产环境请使用 Let's Encrypt 证书。

### Q2: CORS 错误还是存在？
**A**: 
1. 确认后端服务已重启
2. 检查 Nginx 日志：`sudo tail -f /var/log/nginx/api_error.log`
3. 在浏览器开发者工具中检查请求头的 Origin

### Q3: 端口 8060 还需要监听吗？
**A**: 是的。架构是：
- 浏览器 → Nginx (443端口，HTTPS) → 后端服务 (8060端口，HTTP)
- Nginx 作为反向代理处理 HTTPS，后端继续使用 HTTP

---

## 📊 架构示意图

```
浏览器 (https://gvizee.com)
    ↓ HTTPS
Nginx (443 端口)
    ↓ HTTP (内网)
Go 后端服务 (8060 端口)
```

---

## ✅ 检查清单

完成配置后，请检查：

- [ ] SSL 证书已生成
- [ ] Nginx 配置已更新并重启
- [ ] 防火墙 443 端口已开放
- [ ] 后端服务运行在 8060 端口
- [ ] 后端 CORS 配置包含 `https://gvizee.com`
- [ ] 前端代码已更新使用 HTTPS
- [ ] 浏览器能访问 `https://104.244.91.212:8060/health`

---

需要帮助？检查以下日志：
- Nginx 错误日志：`/var/log/nginx/api_error.log`
- Nginx 访问日志：`/var/log/nginx/api_access.log`
- 后端日志：查看 Go 服务的控制台输出