nginx跨域配置

方案一

*：通配符，全部允许，存在安全隐患(不推荐)。
一旦启用本方法，表示任何域名皆可直接跨域请求：

server {
   ...
   location / {
       # 允许 所有头部 所有域 所有方法
       add_header 'Access-Control-Allow-Origin' '*';
       add_header 'Access-Control-Allow-Headers' '*';
       add_header 'Access-Control-Allow-Methods' '*';
       # OPTIONS 直接返回204
       if ($request_method = 'OPTIONS') {
           return 204;
       }
   }
   ...
}

方案二

map $http_origin $corsHost {
	default 0;
	"~https://zzzmh.cn" https://zzzmh.cn;
	"~https://chrome.zzzmh.cn" https://chrome.zzzmh.cn;
	"~https://bz.zzzmh.cn" https://bz.zzzmh.cn;
}
server {
   ...
   location / {
       # 允许 所有头部 所有$corsHost域 所有方法
       add_header 'Access-Control-Allow-Origin' $corsHost;
       add_header 'Access-Control-Allow-Headers' '*';
       add_header 'Access-Control-Allow-Methods' '*';
       # OPTIONS 直接返回204
       if ($request_method = 'OPTIONS') {
           return 204;
       }
   }
   ...
}