位置: IT常识 - 正文

Nginx跨域解决方案(nginx跨域配置详解)

编辑:rootadmin
Nginx跨域解决方案

推荐整理分享Nginx跨域解决方案(nginx跨域配置详解),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:nginx 解决跨域,nginx 解决跨域,nginx解决跨域的常用方案,nginx 跨域,nginx解决跨域问题原理,nginx跨域解决方案 8082,nginx 解决跨域,nginx 解决跨域,内容如对您有帮助,希望把文章链接给更多的朋友!

前置条件: 前端网站地址:http://localhost:4443 服务端网址:http://localhost:9081

当网站8080访问服务端接口的时候会产生跨域的问题

跨域主要设计到4个响应头:

Access-Control-Allow-Origin 用于设置允许跨域请求源地址 (预检请求和正式请求在跨域时候都会验证)Access-Control-Allow-Headers 跨域允许携带的特殊头信息字段 (只在预检请求验证)Access-Control-Allow-Methods 跨域允许的请求方法或者说HTTP动词 (只在预检请求验证)Access-Control-Allow-Credentials 是否允许跨域使用cookies,如果要跨域使用cookies,可以添加上此请求响应头,值设为true(设置或者不设置,都不会影响请求发送,只会影响在跨域时候是否要携带cookies,但是如果设置,预检请求和正式请求都需要设置)。不过不建议跨域使用,除非必要,因为有很多方案可以代替。

跨域请求时会先发送预检请求,浏览器首先会询问服务器,当前网页所在的域名是否在服务器的许可列表中,以及可以使用的请求头和请求方法。若得到肯定的答复,才会发送正式请求Xhr请求,否则报错

报错情况1

Access to XMLHttpRequest at ‘http://localhost:9081/api/’ from origin ‘http://localhost:4443’ has been blocked by CORS policy: Response to preflight request doesn’t pass access control check: No > ‘Access-Control-Allow-Origin’ header is present on the requested resource.

通过错误信息可以很清晰的定位到错误priflight说明是个预请求,CORS 机制跨域会首先进行 preflight(一个 OPTIONS 请求), 该请求成功后才会发送真正的请求。这一设计旨在确保服务器对 CORS 标准知情,以保护不支持 CORS 的旧服务器

解决方案:

server { listen 8080; server_name localhost; location / { add_header Access-Control-Allow-Origin 'http://localhost:4443'; proxy_pass http://localhost:9081; }}Nginx跨域解决方案(nginx跨域配置详解)

报错情况2

Access to XMLHttpRequest at ‘http://localhost:9081/api/’ from origin ‘http://localhost:4443’ has been blocked by CORS policy: Response to preflight request doesn’t pass access control check: It does not have HTTP ok status.

通过报错信息提示可以得知,是跨域浏览器默认行为的预请求(option请求)没有收到ok状态码,此时再修改配置文件,当请求为option请求时候,给浏览器返回一个状态码(一般是204)

如果想要每次响应信息都携带头字段信息,需要在最后添加always(经我测试,只有Access-Control-Allow-Origin这个头信息需要加always,其他的不加always也会携带回来)

server { listen 8080; server_name localhost; location / { add_header Access-Control-Allow-Origin 'http://localhost:4443' always; if ($request_method = 'OPTIONS') { return 204; } proxy_pass http://localhost:9081; }}

报错情况3

Access to XMLHttpRequest at ‘http://localhost:9081/api/’ from origin ‘http://localhost:4443’ has been blocked by CORS policy: Request header field authorization is not allowed by Access-Control-Allow-Headers in preflight response. 意思就是预请求响应头Access-Control-Allow-Headers中缺少头信息(各种情况会不一样,在发生跨域后,在自定义添加的头信息是不允许的,需要添加到请求响应头Access-Control-Allow-Headers中,以便浏览器知道此头信息的携带是服务器承认合法的)

server { listen 8080; server_name localhost; location / { add_header Access-Control-Allow-Origin 'http://localhost:4443' always; if ($request_method = 'OPTIONS') { add_header Access-Control-Allow-Headers '*'; #为什么写在if里面而不是接着Access-Control-Allow-Origin往下写?因为这里只有预检请求才会检查 return 204; } proxy_pass http://localhost:9081; }}

报错情况4 如果`if ($request_method = ‘OPTIONS’)``中配置了add_header,那么预检请求外部配置均会失效 官方文档

There could be several add_header directives. These directives are inherited from the previous level if and only if there are no add_header directives defined on the current level.

意思就是当前层级无 add_header 指令时,则继承上一层级的add_header。相反的若当前层级有了add_header,就应该无法继承上一层的add_header。

server { listen 8080; server_name localhost; location / { add_header Access-Control-Allow-Origin 'http://localhost:4443' always; if ($request_method = 'OPTIONS') { add_header Access-Control-Allow-Origin 'http://localhost:4443'; add_header Access-Control-Allow-Headers '*'; #为什么写在if里面而不是接着Access-Control-Allow-Origin往下写?因为这里只有预检请求才会检查 return 204; } proxy_pass http://localhost:9081; }}

但是由于此写法携带上两个 Access-Control-Allow-Origin ,这种情况也是不允许的 因此修正过的配置如下(其中*可以根据自己的需求替换)

server { listen 8080; server_name localhost; location / { if ($request_method = 'OPTIONS') { add_header Access-Control-Allow-Origin 'http://localhost:4443'; add_header Access-Control-Allow-Headers '*'; #为什么写在if里面?因为这里只有预检请求才会检查 add_header Access-Control-Allow-Methods '*'; add_header Access-Control-Allow-Credentials 'true'; return 204; } if ($request_method != 'OPTIONS') { add_header Access-Control-Allow-Origin 'http://localhost:4443' always; add_header Access-Control-Allow-Credentials 'true'; } proxy_pass http://localhost:9081; }}

或者

server { listen 8080; server_name localhost; location / { add_header Access-Control-Allow-Origin 'http://localhost:4443' always; add_header Access-Control-Allow-Headers '*'; add_header Access-Control-Allow-Methods '*'; add_header Access-Control-Allow-Credentials 'true'; if ($request_method = 'OPTIONS') { return 204; } proxy_pass http://localhost:9081; }}

参考文章:Nginx 轻松解决跨域问题

本文链接地址:https://www.jiuchutong.com/zhishi/300723.html 转载请保留说明!

上一篇:缺陷修改实践——replace函数的运用|思考?(缺陷修饰)

下一篇:【pytorch】有关nn.EMBEDDING的简单介绍(pytorch nn.parameters)

  • 混合销售行为如何缴纳增值税税率
  • 企业所得税的会计核算
  • 企业收到退回的所得税的账务处理
  • 企业所得税期初资产总额怎么填写
  • 装卸搬运的设备有哪些类型
  • 空调安装发票税率
  • 有限公司能否申请破产
  • 一般纳税人收到普票需要价税分离吗
  • 土地转让的税费怎么算
  • 企业所得税公益性捐赠扣除标准
  • 不够起征点免缴的增值税如何做税务处理?
  • 营改增后,房地产开发项目预售价如何申报
  • 承包给对方了,受伤了要赔偿吗
  • 企业所得税免税收入和不征税收入
  • 固定资产进项税额怎么抵扣
  • 职工福利费当年怎么扣
  • 未开票增值税怎么申报
  • 公司对公账户可以转私人账户多久到账
  • 其他应收款无法收回的会计分录
  • win10专业版激活密钥永久
  • 向非绑定账户转账超限是什么意思
  • 企业会计制度政府补助
  • php utf8转gb2312
  • mdn php
  • php str函数
  • 特许权使用费税前扣除标准
  • PHP:pg_parameter_status()的用法_PostgreSQL函数
  • PHP:pg_field_num()的用法_PostgreSQL函数
  • 贴现息等于什么
  • 企业的做账流程有哪些
  • php延迟2秒执行
  • 逾期增值税扣税凭证
  • 增值税减免后按3%记提税款吗
  • chrome谷歌浏览器
  • zendstudio怎么创建php项目
  • vue 实战
  • 网络安全工具大全图片
  • 小程序微信认证
  • 金融企业贷款损失
  • 什么是政府项目档案
  • 委托加工物资如何做账
  • 税控盘没交年费会怎么办
  • 提取法定盈余公积的公式
  • SQLite3 API 编程手册
  • 关于录制初三毕业班家长寄语通知
  • 影响年度损益的金额怎么算
  • 票据的收款人和持票人有什么区别
  • 广告设计与制作专科就业前景
  • 运输途中的合理损耗计入入账价值
  • 销售退回采购方的会计分录
  • 建筑公司工程外包 税务
  • 出口退税退的是哪些税
  • 自营工程领用自产产品的处理
  • 外购货物用于在建工程分录
  • 外经证的办理流程
  • 企业股权无偿转让
  • 应纳税所得额收入总额包括
  • 普通发票作废影响额度吗
  • 购买商品或服务不给开发票违法吗
  • 无发票 入账
  • mysql5.7.22安装教程图解
  • 如何清理浏览器缓存
  • win8.1系统安装教程
  • win7系统出现问题怎么修复
  • linux中快捷键
  • redhat下载地址
  • linux中安装软件可使用哪些方式
  • 列举css的三种应用方式
  • node-js
  • shell随机
  • The method setClass(Context, Class<?>) in the type Intent is not applicable for the问题
  • jquery的点击事件怎么写
  • python with 用法
  • 代扣国地税什么意思
  • 生产税净额包含企业所得税吗
  • 国考报四川的去哪考
  • 北京车过户到廊坊标准
  • 报纸的增值税税率
  • 福建省狱警招聘医生
  • 税控盘打印机设置参数
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设