Nginx 跨域配置优化：条件式添加CORS头部
本文介绍如何在Nginx中配置跨域请求，仅当响应状态码为200 OK时才添加CORS头部信息。避免在错误响应中包含CORS头部，提升安全性与规范性。
实现方法并非简单的在add_header指令后添加always，而是需要利用Nginx的if指令结合状态码判断。 直接使用always会强制添加CORS头部，即使在错误状态码下也会返回，这并非最佳实践。
一种有效的配置方法如下（需要根据实际情况调整）：
location /api {
# ... other configurations ...
set $cors_headers "";
if ($status = 200) {
set $cors_headers "Access-Control-Allow-Origin: *; Access-Control-Allow-Methods: GET, POST, OPTIONS, PUT, DELETE; Access-Control-Allow-Headers: *;";
}
add_header $cors_headers;
# ... rest of the configuration ...
}此配置首先定义一个变量$cors_headers，初始为空。然后使用if指令判断响应状态码$status是否为200。只有当状态码为200时，才将CORS头部信息赋值给$cors_headers变量。最后，add_header $cors_headers指令会根据变量的值添加CORS头部。 这样，只有在成功响应(状态码200)时才会添加CORS头部。
请注意，根据你的API具体情况，可能需要调整location块以及Access-Control-Allow-Origin的值（例如，改为指定域名而不是*）。 为了更安全的配置，建议不要使用*，而是指定允许访问的源域名。
以上就是Nginx跨域配置：如何只在状态码200时添加CORS头部？的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
广告![ThinkPHP5快速开发企业站点[全程实录]](https://img.php.cn/upload/course/000/000/068/6253d918a3ce7278.png)
收藏
收藏
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
522
