一篇文章让你搞懂如何通过Nginx来解决跨域问题

最新推荐文章于 2025-05-03 11:34:31 发布

原创最新推荐文章于 2025-05-03 11:34:31 发布

· 1.2k 阅读

24 ·

版权

文章标签：

#nginx #javascript #运维

程序员专栏收录该内容

292 篇文章

订阅专栏

本文详细介绍了如何通过Nginx配置解决跨域问题，包括设置Access-Control-Allow-Origin、Access-Control-Allow-Methods和Access-Control-Allow-Headers，以及处理OPTIONS请求。推荐使用Nginx代理方式，提供了解决跨域问题的实例配置和预检请求的原理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

var request = new XMLHttpRequest();

request.open(“GET”,“http://localhost:8081/user/query”)

request.send();

request.onreadystatechange = function(){

if(request.status==200 && request.readyState == 4){

console.log(“响应的结果” + request.responseText)

}

在这里插入图片描述

跨域问题的解决方案

========================================================================

解决跨域问题的方式也有多种。

1、前后端结合（JsonP）

虽然jsonp也可以实现跨域，但是因为jsonp不支持post请求，应用场景受到很大限制，所以这里不对jsonp作介绍。

2、纯后端方式一（CORS方式）

CORS 是w3c标准的方式，通过在web服务器端设置：响应头Access-Cntrol-Alow-Origin 来指定哪些域可以访问本域的数据，ie8&9(XDomainRequest)，10+,chrom4，firefox3.5,safair4，opera12支持这种方式。

服务器代理，同源策略只存在浏览器端，通过服务器转发请求可以达到跨域请求的目的，劣势：增加服务器的负担，且访问速度慢。

在这里插入图片描述

3.纯后端方式二（Nginx代理方式）【建议这种方式】

首先配置Nginx的反向代理方式

在这里插入图片描述

代理访问正常

在这里插入图片描述

8082的服务访问Nginx，出现了跨域问题

在这里插入图片描述

Nginx配置跨域解决

location / {

add_header Access-Control-Allow-Origin *;

add_header Access-Control-Allow-Methods ‘GET, POST, OPTIONS’;

add_header Access-Control-Allow-Headers ‘DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization’;

if ($request_method = ‘OPTIONS’) {

return 204;

}

proxy_pass http://192.168.12.1:8081;

}

解决了跨域问题

在这里插入图片描述

参数说明

Access-Control-Allow-Origin

服务器默认是不被允许跨域的。给Nginx服务器配置Access-Control-Allow-Origin *后，表示服务器可以接受所有的请求源（Origin）,即接受所有跨域的请求。

Access-Control-Allow-Headers

是为了防止出现以下错误：

Request header field Content-Type is not allowed by Access-Control-Allow-Headers in preflight response.

这个错误表示当前请求Content-Type的值不被支持。其实是我们发起了"application/json"的类型请求导致的。这里涉及到一个概念：预检请求（preflight request）,请看下面"预检请求"的介绍。

Access-Control-Allow-Methods

是为了防止出现以下错误：

Content-Type is not allowed by Access-Control-Allow-Headers in preflight response.

给OPTIONS 添加 204的返回

是为了处理在发送POST请求时Nginx依然拒绝访问的错误,发送"预检请求"时，需要用到方法 OPTIONS ,所以服务器需要允许该方法。

预检请求（preflight request）

跨域资源共享(CORS)标准新增了一组 HTTP 首部字段，允许服务器声明哪些源站有权限访问哪些资源。另外，规范要求，对那些可能对服务器数据产生副作用的HTTP 请求方法（特别是 GET 以外的 HTTP 请求，或者搭配某些 MIME 类型的 POST 请求），浏览器必须首先使用 OPTIONS 方法发起一个预检请求（preflight request），从而获知服务端是否允许该跨域请求。服务器确认允许之后，才发起实际的 HTTP 请求。在预检请求的返回中，服务器端也可以通知客户端，是否需要携带身份凭证（包括 Cookies 和 HTTP 认证相关数据）。

其实Content-Type字段的类型为application/json的请求就是上面所说的搭配某些 MIME 类型的 POST 请求,CORS规定，Content-Type不属于以下MIME类型的，都属于预检请求

所以 application/json的请求会在正式通信之前，增加一次"预检"请求，这次"预检"请求会带上头部信息 Access-Control-Request-Headers: Content-Type：

OPTIONS /api/test HTTP/1.1

Origin: http://foo.example

Access-Control-Request-Method: POST

Access-Control-Request-Headers: Content-Type
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。