Nginx跨域配置：为什么非200状态码下CORS头部信息不生效？-php教程-PHP中文网

Nginx跨域配置：为什么非200状态码下CORS头部信息不生效？

霞舞

发布： 2025-02-24 13:22:14

原创

859人浏览过

nginx跨域配置：为什么非200状态码下cors头部信息不生效？

Nginx跨域配置与HTTP状态码的关联性

在配置Nginx处理跨域请求时，常常会遇到一个问题：当HTTP状态码非200时，CORS头部信息无法生效。以下是一个常见的Nginx跨域配置示例，以及它存在的问题：

<code class="nginx">server {
    ...
    add_header access-control-allow-origin *;
    add_header access-control-allow-methods 'GET, POST, OPTIONS, PUT, DELETE';
    add_header access-control-allow-headers '*';

    if ($request_method = 'OPTIONS') {
        return 204;
    }
}</code>

登录后复制

此配置中的add_header指令仅在HTTP状态码为200时才添加CORS头部。这意味着，如果你的后端程序返回了非200状态码的错误响应（例如404、500等），浏览器将不会收到必要的CORS头部，导致跨域请求失败。

解决方案：强制添加CORS头部

微信 WeLM

WeLM不是一个直接的对话机器人，而是一个补全用户输入信息的生成模型。

查看详情

为了确保在任何HTTP状态码下都添加CORS头部，需要修改add_header指令，在指令末尾添加always关键字：

<code class="nginx">server {
    ...
    add_header Access-Control-Allow-Origin * always;
    add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS, PUT, DELETE' always;
    add_header Access-Control-Allow-Headers '*' always;

    if ($request_method = 'OPTIONS') {
        return 204;
    }
}</code>

登录后复制

通过添加always，可以强制Nginx在所有情况下都添加CORS头部信息，从而解决非200状态码下CORS头部失效的问题，确保跨域请求的可靠性。

以上就是Nginx跨域配置：为什么非200状态码下CORS头部信息不生效？的详细内容，更多请关注php中文网其它相关文章！