Access-Control-Allow-Origin 轻松解决宝塔 Nginx 跨域问题

跨域:指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的,是浏览器对 javascript 施加的安全限制。

概述

出于浏览器的同源策略限制。同源策略(Sameoriginpolicy)是一种约定,它是浏览器最核心也最基本的安全功能,如果缺少了同源策略,则浏览器的正常功能可能都会受到影响。可以说 Web 是构建在同源策略基础之上的,浏览器只是针对同源策略的一种实现。同源策略会阻止一个域的 javascript 脚本和另外一个域的内容进行交互。所谓同源(即指在同一个域)就是两个页面具有相同的协议(protocol),主机(host)和端口号(port)。

疑问

  • 提问 1:什么是跨域?
  • 提问 2:如何解决跨域问题?

解答

  • 回答 1:a 页面想获取 b 页面的资源,如果 a、b 页面的协议、域名、端口、子域名不同,所进行的访问行动都是跨域的,而浏览器为了安全问题一般都限制了跨域访问,也就是不允许跨域请求资源。比如我们在使用 CDN 时就经常会遇到跨域问题。
  • 回答 2:以宝塔 Nginx 环境来说,我们只要把下面的 Header 头指令添加到网站 b 宝塔面板「网站」==>「设置」==>「配置文件」==>「倒数第三行」当中保存并重载 Nginx 配置即可。
add_header Access-Control-Allow-Origin *;
add_header Access-Control-Allow-Headers "Origin, X-Requested-With, Content-Type, Accept";
add_header Access-Control-Allow-Methods "GET, POST, OPTIONS";
Access-Control-Allow-Origin 轻松解决宝塔 Nginx 跨域问题 - 宝塔面板, Nginx
加到网站 b 宝塔面板「网站」==>「设置」==>「配置文件」==>「倒数第三行」

验证

如果你已经按照上面的方法在 b 网站宝塔面板 Nginx 配置文件中添加了 Header 头指令 ,那么现在你可以访问 a 网站按F12 查看元素检查是否还存在跨域错误提示。

最后

注意:在实际中 Access-Control-Allow-Origin 尽量不要指定为 * ,最好设置为允许访问的域名,比如:https://www.a.com 。

给TA买糖
共{{data.count}}人
人已赞赏
VPS教程

CentOS 8 一键开启 BBR 加速 TCP 流量

2020-8-31 12:26:47

VPS教程

免费工具 VPS 一键检测脚本助你辨别 VPS 主机的好坏

2020-9-2 17:59:45

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索