在nginx中配置跨域失效如何解决
发表于:2024-10-01 作者:千家信息网编辑
千家信息网最后更新 2024年10月01日,这篇文章给大家介绍在nginx中配置跨域失效如何解决,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。nginx 配置跨域不生效 如下配置server { listen 80;
千家信息网最后更新 2024年10月01日在nginx中配置跨域失效如何解决
这篇文章给大家介绍在nginx中配置跨域失效如何解决,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。
nginx 配置跨域不生效 如下配置
server { listen 80; server_name localhost; # 接口转发 location /api/ { # 允许请求地址跨域 * 做为通配符 add_header 'Access-Control-Allow-Origin' '*'; # 设置请求方法跨域 add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS, PUT, DELETE'; # 设置是否允许 cookie 传输 add_header 'Access-Control-Allow-Credentials' 'true'; # 设置请求头 这里为什么不设置通配符 * 因为不支持 add_header 'Access-Control-Allow-Headers' 'Authorization,Content-Type,Accept,Origin,User-Agent,DNT,Cache-Control,X-Mx-ReqToken,X-Data-Type,X-Requested-With,X-Data-Type,X-Auth-Token'; # 设置反向代理 proxy_pass 127.0.0.1:8081/; } }
网上的 nginx 跨域配置主要是以上版本,然而很多都是抄一抄,并没有真的去实践,故写了下文章提醒下有需要的人,不要盲目抄,学会分析。
nginx 修改如下配置后生效
server { listen 80; server_name localhost; # 接口转发 location /api/ { # 允许请求地址跨域 * 做为通配符 add_header 'Access-Control-Allow-Origin' '*'; # 设置请求方法跨域 add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS, PUT, DELETE'; # 设置是否允许 cookie 传输 add_header 'Access-Control-Allow-Credentials' 'true'; # 设置请求头 这里为什么不设置通配符 * 因为不支持 add_header 'Access-Control-Allow-Headers' 'Authorization,Content-Type,Accept,Origin,User-Agent,DNT,Cache-Control,X-Mx-ReqToken,X-Data-Type,X-Requested-With,X-Data-Type,X-Auth-Token'; # 设置 options 请求处理 if ( $request_method = 'OPTIONS' ) { return 200; } # 设置反向代理 proxy_pass 127.0.0.1:8081/; } }
两者代码区别 主要就是下面这行代码
if ( $request_method = 'OPTIONS' ) { return 200;}
因为 post 请求 浏览器会发送一个 options 的预检请求,主要将本次的请求头 发送给服务端,若服务端允许,再发送真正的post请求,所以 f12 看到,经常 post 会发送两次请求。因为后端 java 代码没有对 options 请求做出处理,导致 options 接口请求的时候,报 403 forbidden , 这里 nginx 对 options 的请求直接返回 200,不用到达接口层,直接允许 post 响应头,即可使得上述失效配置能够生效
附赠 一个小知识点
proxy_pass 127.0.0.1:8081/;
针对反向代理里面这个/ 加不加的问题;
访问 http://localhost/api/user/login;
加/ 则 实际访问的是 127.0.0.1:8081/user/login;
不加 / 则实际访问的是 127.0.0.1:8081/api/user/login;
关于在nginx中配置跨域失效如何解决就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。
配置
接口
通配符
代码
代理
内容
地址
实际
文章
方法
更多
知识
传输
处理
帮助
支持
服务
不错
下有
不用
数据库的安全要保护哪些东西
数据库安全各自的含义是什么
生产安全数据库录入
数据库的安全性及管理
数据库安全策略包含哪些
海淀数据库安全审计系统
建立农村房屋安全信息数据库
易用的数据库客户端支持安全管理
连接数据库失败ssl安全错误
数据库的锁怎样保障安全
服务器T2电线
怎么搭建个传奇手机服务器
软件开发有发展空间吗
pes服务器什么时候开
软件开发的关键路径
云数据库rds版
离线ip数据库
网络安全与数据大会
奉贤区品质数据库前景
荣创推广互联网科技有限公司
快手换名字为什么显示服务器繁忙
如何搭建服务器架构
模拟系统数据库连接错误
嵌入式软件开发区烧烤图片
万方数据库如何统计字数
云南数据网络技术服务资费
网络安全审查办法反垄断法
新东方网络技术有限公司
为保障网络安全
鄂州仓库管理软件开发
山西惠普服务器虚拟化安装云主机
如何看待网络安全问题及防范
科技与互联网健康风险
戴尔物理服务器管理密码忘记
网络安全者没尽到监管责任
租用独立服务器的好处
网络安全培训1月7日
什么是服务器网吧用的是服务器吗
对网络安全的宣传教育工作
远程访问数据库是什么意思