Nginx 跨域配置优化：条件式添加CORS头部
本文介绍如何在Nginx中配置跨域请求，仅当响应状态码为200 OK时才添加CORS头部信息。避免在错误响应中包含CORS头部，提升安全性与规范性。
实现方法并非简单的在add_header指令后添加always，而是需要利用Nginx的if指令结合状态码判断。 直接使用always会强制添加CORS头部，即使在错误状态码下也会返回，这并非最佳实践。
一种有效的配置方法如下（需要根据实际情况调整）：
location /api {
# ... other configurations ...
set $cors_headers "";
if ($status = 200) {
set $cors_headers "Access-Control-Allow-Origin: *; Access-Control-Allow-Methods: GET, POST, OPTIONS, PUT, DELETE; Access-Control-Allow-Headers: *;";
}
add_header $cors_headers;
# ... rest of the configuration ...
}
此配置首先定义一个变量$cors_headers，初始为空。然后使用if指令判断响应状态码$status是否为200。只有当状态码为200时，才将CORS头部信息赋值给$cors_headers变量。最后，add_header $cors_headers指令会根据变量的值添加CORS头部。 这样，只有在成功响应(状态码200)时才会添加CORS头部。
请注意，根据你的API具体情况，可能需要调整location块以及Access-Control-Allow-Origin的值（例如，改为指定域名而不是*）。 为了更安全的配置，建议不要使用*，而是指定允许访问的源域名。
