nginx和apache跨域设置

1. nginx

location / {
  # 指定允许跨域的方法，*代表所有
  add_header Access-Control-Allow-Methods *;

  # 预检命令的缓存，如果不缓存每次会发送两次请求
  add_header Access-Control-Max-Age 3600;
  # 带cookie请求需要加上这个字段，并设置为true
  add_header Access-Control-Allow-Credentials true;

  # 表示允许这个域跨域调用（客户端发送请求的域名和端口） 
  # $http_origin动态获取请求客户端请求的域   不用*的原因是带cookie的请求不支持*号
  add_header Access-Control-Allow-Origin $http_origin;

  # 表示请求头的字段 动态获取
  add_header Access-Control-Allow-Headers 
  $http_access_control_request_headers;

  # OPTIONS预检命令，预检命令通过时才发送请求
  # 检查请求的类型是不是预检命令
  if ($request_method = OPTIONS){
    return 200;
  }
}

2. apache

# 加在VirtualHost或者Directory里面，哪里有效放哪里
Header set Access-Control-Allow-Origin * //设置允许跨域域名
Header set Access-Control-Allow-Methods * //响应标头指定响应访问所述资源到时允许的一种或多种方法预检请求
Header set Access-Control-Allow-Headers content-type,authorization //响应报头在响应用于一个预检请求指示哪个HTTP标头将通过提供Access-Control-Expose-Headers使实际的请求时。

面试官：跨域的解决办法有哪些

Linux+apache 跨域配置