Apache与Nginx设置跨域请求

Posted 帆酱的点滴记忆

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Apache与Nginx设置跨域请求相关的知识,希望对你有一定的参考价值。

我们在前端使用代理请求时,要先设置服务器允许跨域请求,下面先来介绍几个常用的配置

(1)Access-Control-Allow-Origin

该字段是必须的。它的值要么是请求时Origin字段的值,要么是一个*,表示接受任意域名的请求。

(2)Access-Control-Allow-Credentials

该字段可选。它的值是一个布尔值,表示是否允许发送Cookie。默认情况下,Cookie不包括在CORS请求之中。设为true,即表示服务器明确许可,Cookie可以包含在请求中,一起发给服务器。这个值也只能设为true,如果服务器不要浏览器发送Cookie,删除该字段即可。

(3)Access-Control-Expose-Headers

该字段可选。CORS请求时,XMLHttpRequest对象的getResponseHeader()方法只能拿到6个基本字段:Cache-Control、Content-Language、Content-Type、Expires、Last-Modified、Pragma。如果想拿到其他字段,就必须在Access-Control-Expose-Headers里面指定。上面的例子指定,getResponseHeader(‘FooBar‘)可以返回FooBar字段的值。

(4)Access-Control-Request-Method

该字段是必须的,用来列出浏览器的CORS请求会用到哪些HTTP方法。

(5)Access-Control-Request-Headers

该字段是一个逗号分隔的字符串,指定浏览器CORS请求会额外发送的头信息字段,上例是X-Custom-Header。

(6)Access-Control-Allow-Methods

该字段必需,它的值是逗号分隔的一个字符串,表明服务器支持的所有跨域请求的方法。注意,返回的是所有支持的方法,而不单是浏览器请求的那个方法。这是为了避免多次"预检"请求。

(7)Access-Control-Allow-Headers

如果浏览器请求包括Access-Control-Request-Headers字段,则Access-Control-Allow-Headers字段是必需的。它也是一个逗号分隔的字符串,表明服务器支持的所有头信息字段,不限于浏览器在"预检"中请求的字段。

(8)Access-Control-Max-Age(此方法可解决跨域请求时每次请求发送两次的问题)
该字段可选,用来指定本次预检请求的有效期,单位为秒。上面结果中,有效期是20天(1728000秒),即允许缓存该条回应1728000秒(即20天),在此期间,不用发出另一条预检请求。

一、Apache
1、修改httpd.conf,windows中对应的目录是:C:wampinapacheApache2.4.4confhttpd.conf
2、把LoadModule headers_module modules/mod_headers.so 前面的注释删除
3、vhost下做如此修改

<VirtualHost *:80>
    DocumentRoot "C:UsersAdministratorDesktopphp_1222"
    ServerName www.1.com
    ServerAlias 1.com
  <Directory "C:UsersAdministratorDesktopphp_1222">
      Options FollowSymLinks ExecCGI
      AllowOverride All
      Order allow,deny
      Allow from all
     Require all granted
    Header set Access-Control-Allow-Origin *
    Header set Access-Control-Allow-Methods *
    Header set Access-Control-Allow-Headers "Origin, X-Requested-With, Content-Type, Accept, Authorization"
  </Directory>
</VirtualHost>

二、nginx

AJAX从一个域请求另一个域会有跨域的问题。那么如何在nginx上实现ajax跨域请求呢?要在nginx上启用跨域请求,需要添加add_header Access-Control*指令。如下所示:

location /{

add_header ‘Access-Control-Allow-Origin‘ ‘http://other.subdomain.com‘;

add_header ‘Access-Control-Allow-Credentials‘ ‘true‘;

add_header ‘Access-Control-Allow-Methods‘ ‘GET‘;

   

...

...

the rest of your configuration here

...

...

   

}

注释如下:

  • 第一条指令:授权从other.subdomain.com的请求
  • 第二条指令:当该标志为真时,响应于该请求是否可以被暴露
  • 第三天指令:指定请求的方法,可以是GET,POST等

如果需要允许来自任何域的访问,可以这样配置:

Access-Control-Allow-Origin: *

重启nginx

service nginx reload

请求测试
成功时,响应头是如下所示

HTTP/1.1 200 OK

Server: nginx

Access-Control-Allow-Origin: other.subdomain.com

以上是关于Apache与Nginx设置跨域请求的主要内容,如果未能解决你的问题,请参考以下文章

跨域讲解学习三(服务器Nginx和Apache配置)

apache设置跨域请求

利用Nginx设置跨域的方式

利用Nginx设置跨域的方式

Nginx解决跨域配置(Cors),支持白名单

[JavaScript] Nginx实现跨域设置