Access-Control-Allow-Origin 跨域多个域名

最新推荐文章于 2024-08-21 21:15:33 发布

梅川酷子哥21岁

最新推荐文章于 2024-08-21 21:15:33 发布

阅读量6.7k

点赞数 1

分类专栏： nginx

原文链接：https://www.blyoo.com/3446.html

版权

nginx 专栏收录该内容

5 篇文章 0 订阅

订阅专栏

本文详细介绍了如何在Nginx中配置跨源资源共享（CORS），特别关注如何指定允许的多个域名，避免使用通配符导致的安全风险。通过具体的Nginx配置代码示例，展示了如何针对特定域名设置Access-Control-Allow-Origin头部。

摘要由CSDN通过智能技术生成

这样是允许所有域名，但是不想这样，那这样就没什么意义了，

add_header Access-Control-Allow-Origin *;

但是想要指定多个域名，nginx不支持这样写

add_header Access-Control-Allow-Origin http://test.blyoo.com,https://www.blyoo.com;

可以这样写，多次判断，还要很多N多方法，这只是其中一种

 location / {  
set $cors_origin "";
        if ($http_origin ~* "^http://test.blyoo.com$") {
                set $cors_origin $http_origin;
        }
        if ($http_origin ~* "^https://www.blyoo.com$") {
                set $cors_origin $http_origin;
        }
        add_header Access-Control-Allow-Origin $cors_origin;
}