- 问题描述
最近在配置nginx跨域问题上折腾了很长时间。网址开发通常将动态资源与静态资源分开，在A的服务器上需要去加载B服务器上的静态资源时通常就会遇到跨域的问题，如下加载字体静态文件
Access to Font at 'http://bbb.cn/biz/fonts/iconfont.woff' from origin 'http://aaa.cn' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://aaa.cn' is therefore not allowed access
控制台会说访问B服务器上的资源出现跨域问题，我们可以在nginx上配置跨域请求来解决问题。
- 指定可以跨域访问的单网址
server {
listen 80;
server_name https://bbb.cn;
location /biz/fonts/ {
add_header Access-Control-Allow-Origin http://aaa.cn;
add_header Access-Control-Allow-Credentials true;
add_header Access-Control-Allow-Methods GET;
}
}
- 任何网址都可以跨域访问（为了安全通常不这么配置）
server {
listen 80;
server_name https://bbb.cn;
location /biz/fonts/ {
add_header Access-Control-Allow-Origin * ;
add_header Access-Control-Allow-Credentials true;
add_header Access-Control-Allow-Methods 'GET,POST,OPTIONS';
}
}
- 允许多个网址跨域访问(配置一个map)
map $http_origin $origin_list{
default http://aaa.cn;
"~http://ccc.cn" http://ccc.cn;
"~http://ddd.cn" http://ddd.cn;
}
server {
listen 80;
server_name https://bbb.cn;
location /biz/fonts/ {
add_header Access-Control-Allow-Origin "$origin_list" ;
add_header Access-Control-Allow-Credentials true;
add_header Access-Control-Allow-Methods 'GET,POST,OPTIONS';
}
}
- 踩坑记录
在我配置好上述内容后，在浏览器访问时，依旧出现了跨域访问的问题，我一开始在网上疯狂搜索相关问题，修改了很多中配置方法，依旧无效。很是绝望，我甚至怀疑过时版本问题，更换了nginx版本依旧一样，最终发现，是由于浏览器的缓存问题，清除掉浏览器缓存后，正常请求到跨域访问的内容，希望遇到和为一样问题的人，不妨试试该方法。