Nginx跨域配置与HTTP状态码的关联性
在配置Nginx处理跨域请求时，常常会遇到一个问题：当HTTP状态码非200时，CORS头部信息无法生效。 以下是一个常见的Nginx跨域配置示例，以及它存在的问题：
server {
...
add_header access-control-allow-origin *;
add_header access-control-allow-methods 'GET, POST, OPTIONS, PUT, DELETE';
add_header access-control-allow-headers '*';
if ($request_method = 'OPTIONS') {
return 204;
}
}
此配置中的add_header指令仅在HTTP状态码为200时才添加CORS头部。 这意味着，如果你的后端程序返回了非200状态码的错误响应（例如404、500等），浏览器将不会收到必要的CORS头部，导致跨域请求失败。
解决方案：强制添加CORS头部
为了确保在任何HTTP状态码下都添加CORS头部，需要修改add_header指令，在指令末尾添加always关键字：
server {
...
add_header Access-Control-Allow-Origin * always;
add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS, PUT, DELETE' always;
add_header Access-Control-Allow-Headers '*' always;
if ($request_method = 'OPTIONS') {
return 204;
}
}
通过添加always，可以强制Nginx在所有情况下都添加CORS头部信息，从而解决非200状态码下CORS头部失效的问题，确保跨域请求的可靠性。
