### 跨站訪問 理論上講,瀏覽器都會禁止網站進行跨站式的訪問.  ### 為什么瀏覽器禁止跨域訪問 不安全,容易出現CSRF攻擊.但是有時候因為這樣那樣的問題,總是需要進行跨域訪問的. 這時候就需要對Nginx進行相關. 服務端進行response的時候會加入一個Access-Control-Allow-Origin的響應頭, 此響應頭就是對瀏覽器是否可以進行跨域做出要求 .如果沒有這個信息,瀏覽器默認都是禁止跨域的.普通請求是沒有跨域限制的,只有ajax請求會有跨域的限制. ### 配置 ~~~ Syntax:add_header name value [always]; Default:- Context:http,server,location,if in location ~~~ default.conf文件 ~~~ add_header Access-Control-Allow-Origin http://www.baidu.com; //如果這里是"*" 就是允許所有站點跨域訪問 add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS; ~~~