Nginx新手教程：启用跨源资源共享（CORS）

什么是跨源资源共享（CORS）？

跨源资源共享（CORS）是一种机制，允许Web应用程序从不同的域访问其资源。在默认情况下，Web浏览器实施同源策略，限制了从一个源加载的Web页面或脚本如何与来自不同源的资源进行交互。CORS允许服务器在响应中设置一些HTTP头，以允许来自其他域的请求访问其资源。

为什么需要启用CORS？

在现代Web应用程序中，前端和后端通常分离部署在不同的域上。当前端应用程序尝试从不同的域请求数据时，由于同源策略的限制，浏览器会阻止这些请求。启用CORS可以解决这个问题，允许跨域请求。

在Nginx中启用CORS

要在Nginx中启用CORS，您需要编辑Nginx配置文件。打开您的Nginx配置文件，并在适当的位置添加以下代码：

location / {
    if ($request_method = 'OPTIONS') {
        add_header 'Access-Control-Allow-Origin' '*';
        add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
        add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range';
        add_header 'Access-Control-Max-Age' 1728000;
        add_header 'Content-Type' 'text/plain; charset=utf-8';
        add_header 'Content-Length' 0;
        return 204;
    }
    if ($request_method = 'POST') {
        add_header 'Access-Control-Allow-Origin' '*';
        add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
        add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range';
        add_header 'Access-Control-Expose-Headers' 'Content-Length,Content-Range';
    }
    if ($request_method = 'GET') {
        add_header 'Access-Control-Allow-Origin' '*';
        add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
        add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range';
        add_header 'Access-Control-Expose-Headers' 'Content-Length,Content-Range';
    }
}

保存并重新加载Nginx配置文件。现在，您的Nginx服务器已经启用了CORS。

示例代码

以下是一个示例代码，演示如何在JavaScript中使用CORS进行跨域请求：

var xhr = new XMLHttpRequest();
xhr.open('GET', 'https://api.example.com/data', true);
xhr.setRequestHeader('Content-Type', 'application/json');
xhr.onreadystatechange = function() {
    if (xhr.readyState === 4 && xhr.status === 200) {
        var response = JSON.parse(xhr.responseText);
        console.log(response);
    }
};
xhr.send();