軟件安全（一）---解決跨域訪問問題

當項目訪問走Nginx，可以在Nginx的配置文件nginx.conf中配置白名單，允許指定域發送ajax請求，獲得項目資源。
如下配置：
location / {
if ($http_origin ~* (http?://192.168.2.155:8083$)) {
add_header 'Access-Control-Allow-Origin' '*';
}
}
配置講解：
add_header 'Access-Control-Allow-Origin' 'http://192.168.2.155:8083';指定url訪問；
#add_header 'Access-Control-Allow-Origin' '*';允許任何域訪問；
真實環境下根據實際情況編寫正則表達式替換http?://192.168.2.155:8083$表達式。