nginx 反代解决CORS问题
同源策略规定，浏览器的ajax只能访问跟它的HTML页面同源（相同域名或IP）的资源。 使用ajax时容易遇到跨域问题 就像这样 最好的方法自然是修改服务端代码，如php里的 header("Access-Control-Allow-Origin: blog.fifcom.cn"); // 允许指定域名跨域 header("Access-Control-Allow-Origin: *"); // 允许任意域名跨域 不过有时候无法修改服务端代码，这时候就需要用 nginx 反代来解决了。编辑 nginx.conf 并添加： server { listen 443 ssl; # listen 80; # 如为http则监听80 ssl on; ssl_certificate /path/pub.crt; #ssl证书 ssl_certificate_key /path/pri.key;#ssl私钥 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers HIGH:!aNULL:!MD5; server_name example-proxy.fifcom.cn; #你的反代域名 location / { proxy_pass https://example.fifcom.cn; # 被代理的域名(源站) proxy_http_version 1.1; # proxy_set_header Referer https://example.fifcom.cn; # 源站检测referer时需加上 # 一些其他设置 proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header REMOTE-HOST $remote_addr; proxy_buffering off; proxy_cache off; proxy_set_header X-Forwarded-Proto $scheme; add_header X-Cache $upstream_cache_status; add_header Access-Control-Allow-Methods *; # 允许所有跨域方法 add_header Access-Control-Max-Age 3600; # 缓存,否则会发送两次请求 # add_header Access-Control-Allow-Credentials true; # 请求包含cookie时要开启 add_header Access-Control-Allow-Origin $http_origin; # 允许客户端跨域,不用*是因为请求包含cookie时不支持允许所有 add_header Access-Control-Allow-Headers $http_access_control_request_headers; # 自动配置允许的header if ($request_method = OPTIONS){ return 200; # 判断请求类型是否为预检命令 } proxy_set_header Host example....