nginx配置 解决ajax请求跨域问题

背景描述

RESTful API

Nginx

http://127.0.0.1

http://api.zlzkj.com

DELETE

PUT

跨域配置

Nginx

add_header Access-Control-Allow-Origin *;

Access-Control-Allow-Origin: http://www.zlzkj.com[/code]。 这样的配置虽然开启了跨域请求，但只支持
GET
 
HEAD
 
POST
 
OPTIONS
请求，使用
DELETE
发起跨域请求时，浏览器出于安全考虑会先发起OPTIONS请求，服务器端接收到的请求方式就变成了OPTIONS，所以引起了服务器的405 Method Not Allowed。



所以要对OPTIONS请求进行处理

if ($request_method = 'OPTIONS') {
add_header Access-Control-Allow-Origin *;add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;
#其他头部信息配置，省略...
return 204;
}


当请求方式为
OPTIONS
时，设置
Allow
的响应头，重新处理这次请求。
配置好并重启
Nginx
，刷新页面重新发起请求，在控制台里你会发现，出现了二次请求，
第一次是
OPTIONS
请求，第二次才是
DELETE
请求，这就是对
OPTIONS
请求进行处理的结果，到这里总算完成了一次
DELETE
跨域请求了。

完整配置参考
add_header Access-Control-Allow-Origin *;location / {
if ($request_method = 'OPTIONS') {
add_header Access-Control-Allow-Origin *;add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;
return 204;
}
index index.php;
try_files $uri @rewriteapp;
}


　　


放到配置文件的
server {}
里

参考文章
http://www.rails365.net/articles/cong-kua-yu-dao-cors-yi
https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Access_control_CORS
https://segmentfault.com/q/1010000005837213