Nginx 跨域配置优化：条件式添加CORS头部

本文介绍如何在Nginx中配置跨域请求，仅当响应状态码为200 OK时才添加CORS头部信息。避免在错误响应中包含CORS头部，提升安全性与规范性。

实现方法并非简单的在add_header指令后添加always，而是需要利用Nginx的if指令结合状态码判断。 直接使用always会强制添加CORS头部，即使在错误状态码下也会返回，这并非最佳实践。

一种有效的配置方法如下（需要根据实际情况调整）：

location /api {
    # ... other configurations ...

    set $cors_headers "";

    if ($status = 200) {
        set $cors_headers "Access-Control-Allow-Origin: *; Access-Control-Allow-Methods: GET, POST, OPTIONS, PUT, DELETE; Access-Control-Allow-Headers: *;";
    }

    add_header $cors_headers;

    # ... rest of the configuration ...
}

此配置首先定义一个变量$cors_headers，初始为空。然后使用if指令判断响应状态码$status是否为200。只有当状态码为200时，才将CORS头部信息赋值给$cors_headers变量。最后，add_header $cors_headers指令会根据变量的值添加CORS头部。 这样，只有在成功响应(状态码200)时才会添加CORS头部。

请注意，根据你的API具体情况，可能需要调整location块以及Access-Control-Allow-Origin的值（例如，改为指定域名而不是*）。 为了更安全的配置，建议不要使用*，而是指定允许访问的源域名。

以上就是Nginx跨域配置：如何只在状态码200时添加CORS头部？的详细内容，更多请关注php中文网其它相关文章！

https://www.php.cn/faq/1232653.html