文章来源:http://to-u.xyz/2016/06/30/nginx-cors/
背景描述
最近在研究RESTful API
接口设计,使用的是Nginx
,
要实现本地http://127.0.0.1
跨域访问服务器端http://api.zlzkj.com
,
并且要支持DELETE
PUT
等请求。
跨域配置
只需要在Nginx
配置文件里加入以下配置,即可开启跨域
add_header Access-Control-Allow-Origin *;
*代表任何域都可以访问,可以改成只允许某个域访问,如Access-Control-Allow-Origin: http://www.zlzkj.com
。
这样的配置虽然开启了跨域请求,但只支持GET
HEAD
POST
OPTIONS
请求,使用DELETE
发起跨域请求时,浏览器出于安全考虑会先发起OPTIONS请求,服务器端接收到的请求方式就变成了OPTIONS,所以引起了服务器的405 Method Not Allowed。
所以要对OPTIONS请求进行处理
if ($request_method = 'OPTIONS') {
add_header Access-Control-Allow-Origin *;
add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;
#其他头部信息配置,省略...
return 204;
}
当请求方式为OPTIONS
时,设置Allow
的响应头,重新处理这次请求。
配置好并重启Nginx
,刷新页面重新发起请求,在控制台里你会发现,出现了二次请求,
第一次是OPTIONS
请求,第二次才是DELETE
请求,这就是对OPTIONS
请求进行处理的结果,到这里总算完成了一次DELETE
跨域请求了。
完整配置参考
add_header Access-Control-Allow-Origin *;
location / {
if ($request_method = 'OPTIONS') {
add_header Access-Control-Allow-Origin *;
add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;
return 204;
}
index index.php;
try_files $uri @rewriteapp;
}
放到配置文件的server {}
里
参考文章
http://www.rails365.net/articles/cong-kua-yu-dao-cors-yi
https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Access_control_CORS
https://segmentfault.com/q/1010000005837213