Nginx 跨域配置优化：条件式添加CORS头部
本文介绍如何在Nginx中配置跨域请求，仅当响应状态码为200 OK时才添加CORS头部信息。避免在错误响应中包含CORS头部，提升安全性与规范性。
实现方法并非简单的在add_header指令后添加always，而是需要利用Nginx的if指令结合状态码判断。 直接使用always会强制添加CORS头部，即使在错误状态码下也会返回，这并非最佳实践。
一种有效的配置方法如下（需要根据实际情况调整）：
location /api { # ... other configurations ... set $cors_headers ""; if ($status = 200) { set $cors_headers "Access-Control-Allow-Origin: *; Access-Control-Allow-Methods: GET, POST, OPTIONS, PUT, DELETE; Access-Control-Allow-Headers: *;"; } add_header $cors_headers; # ... rest of the configuration ...}
此配置首先定义一个变量$cors_headers，初始为空。然后使用if指令判断响应状态码$status是否为200。只有当状态码为200时，才将CORS头部信息赋值给$cors_headers变量。最后，add_header $cors_headers指令会根据变量的值添加CORS头部。 这样，只有在成功响应(状态码200)时才会添加CORS头部。
请注意，根据你的API具体情况，可能需要调整location块以及Access-Control-Allow-Origin的值（例如，改为指定域名而不是*）。 为了更安全的配置，建议不要使用*，而是指定允许访问的源域名。
以上就是Nginx跨域配置：如何只在状态码200时添加CORS头部？的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/1284768.html
微信扫一扫 
支付宝扫一扫 
