Nginx 跨域和防盗链支持

Posted 2021-04-11 咸鱼飞天

1、跨域

在开发一些静态页面或者调用一些接口时，经常会碰到cross-origin的问题，这就是跨域了

跨域呢有三种解决办法

    1、前端实现

    2、也可以在后端实现，

    3、通过nginx实现

通过Nginx实现跨域解决，在Nginx.conf文件里添加

    

                #允许跨域请求的域，*代表所有

add_header 'Access-Control-Allow-Origin' *;

#允许带上cookie请求

add_header 'Access-Control-Allow-Credentials' 'true';

#允许请求的方法，比如 GET/POST/PUT/DELETE

add_header 'Access-Control-Allow-Methods' *;

#允许请求的header

add_header 'Access-Control-Allow-Headers' *;

2、防盗链

配置示例：

    

#对源站点验证

valid_referers *.xxx.com;

#非法引入会进入下方判断

if ($invalid_referer) {

    return 404;

}