Nginx 跨域

                        if ($request_method = 'OPTIONS') {
                                  add_header 'Access-Control-Allow-Origin' '*';
                                  add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
                                  #
                                  # Custom headers and headers various browsers *should* be OK with but aren't
                                  #
                                  add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type';
                                  #
                                  # Tell client that this pre-flight info is valid for 20 days
                                  #
                                  add_header 'Access-Control-Max-Age' 1728000;
                                  add_header 'Content-Type' 'text/plain charset=UTF-8';
                                  add_header 'Content-Length' 0;
                                  return 204;
                              }
                              if ($request_method = 'POST') {
                                  add_header 'Access-Control-Allow-Origin' '*';
                                  add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
                                  add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type';
                              }
                              if ($request_method = 'GET') {
                                  add_header 'Access-Control-Allow-Origin' '*';
                                  add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
                                  add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type';
                              }

        }

 

转载于:https://www.cnblogs.com/alin-qu/p/5619804.html

### 如何配置 Nginx 解决 CORS 资源共享问题 #### 配置文件修改 为了使 Nginx 正确处理请求,在 `nginx.conf` 文件中的 HTTP 块或特定服务器块内添加适当头信息是非常重要的。具体来说,可以通过设置响应头部来允许来自不同源的请求[^1]。 对于简单的 GET 请求或者 POST 请求(不带凭证),可以在 server 段落里加入如下指令: ```nginx location / { add_header 'Access-Control-Allow-Origin' '*'; add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS'; add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type'; if ($request_method = 'OPTIONS') { return 204; } } ``` 上述代码片段设置了三个主要的 CORS 头部字段:`Access-Control-Allow-Origin`, `Access-Control-Allow-Methods` 和 `Access-Control-Allow-Headers`. 特别注意当方法为 OPTIONS 时返回状态码 204 表示预检请求成功[^2]. 如果需要支持带有认证信息(如 Cookies) 的站请求,则不允许使用通配符(*)作为 Access-Control-Allow-Origin 的值,而是应该指定具体的 URL 地址,并开启凭证共享选项: ```nginx add_header 'Access-Control-Allow-Origin' 'http://example.com'; add_header 'Access-Control-Allow-Credentials' 'true'; ``` 这确保了只有来自 example.com 的请求能够携带 cookie 访问资源[^3]. #### 测试配置有效性 完成以上更改之后记得测试新的 Nginx 设置是否有效工作。可以利用 curl 工具发送一个包含 Origin 头部的简单 HTTP 请求到目标地址并查看响应中是否有预期的 CORS 相关头部存在. ```bash curl -H "Origin: http://example.com" --head http://yourserver/ ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值