跨域问题nginx

nginx配置解决跨域，项目A，2020年，增加add_header 'Access-Control-Allow-Origin' '';

说起跨域问题，那可真是让我头疼了好久。记得去年夏天，我在一家互联网公司做运维，那时候公司新上了一个项目，后台用的是Node.js，前端是Vue.js。结果一上线，用户反馈页面访问不了，调试了好久，原来是跨域的问题。
当时我查了好多资料，试了各种方法，包括在Nginx里配置CORS，也就是Cross-Origin Resource Sharing。那会儿，我每天对着电脑，对着那堆代码，头发都快要掉光了。最后，终于在一次偶然的机会里，我在网上看到一个老哥分享的配置方法，一试，嘿，还真管用！
当时是这样配置的：
nginx location / { add_header 'Access-Control-Allow-Origin' ''; add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS, PUT, DELETE'; add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization'; ... }
这招一用，页面就正常访问了。不过说真的，现在回想起来，那会儿真是有点傻，干嘛不早点找对方法呢。后来我还发现，有时候还得根据具体需求调整一下这些头部信息，比如有时候只允许特定的域名访问，那就要把换成具体的域名了。
这块我后来也帮好几个朋友解决了类似的问题，感觉还是挺有成就感的。不过说到底，跨域问题还是前端和后端沟通要到位，别等到上线了才来解决。😂

跨域问题在网站开发中是个挺常见的麻烦，其实很简单。先说最重要的，跨域问题主要是由于浏览器同源策略导致的，这个策略限制了从一个源加载的文档或脚本如何与另一个源的资源进行交互。
另外一点，解决跨域问题通常有两种方法。第一种是通过在服务器端（比如使用Nginx）配置CORS（跨源资源共享）头部。去年我们跑的那个项目，大概3000量级，就是通过在Nginx配置文件中添加add_header 'Access-Control-Allow-Origin' ''这样的指令来实现的。
还有个细节挺关键的，就是要注意CORS的几种不同响应类型。比如，如果你只是想允许GET请求，那么你可能会用到Access-Control-Allow-Methods: GET。我一开始也以为CORS很复杂，后来发现其实主要是理解好这些头部信息。
等等，还有个事，就是当你在配置Nginx处理CORS时，要记得测试你的配置，确保它按照预期工作。说实话挺坑的，有些人没注意这个问题，导致前端开发人员花了很长时间去调试。
我觉得值得试试的是，在开发阶段使用工具比如Postman来模拟跨域请求，这样可以更直观地看到CORS头部的配置是否正确。