CORS和非200 statusCode

时间:2014-06-11 11:43:27

标签: nginx cors http-status-codes

我让CORS与Nginx合作得很好。 API被设计为发送非200状态代码 - 例如401,404等 - 用于错误输入。问题是,如果Chrome收到非200状态代码,Chrome会取消/中止该请求。由于这个原因,我无法在Web客户端上显示确切的错误。

CORS非200状态代码错误的解决方法是什么?

2 个答案:

答案 0 :(得分:9)

默认情况下,Nginx仅为其认为成功的请求添加标头。您可以通过在add_header指令中添加always参数来添加标头而不考虑响应代码,例如

add_header 'Access-Control-Allow-Origin' '*' always;

答案 1 :(得分:1)

您需要使用more_set_headers模块。

使用-s可以指定更多状态代码

more_set_headers -s '404,400,403' 'Access-Control-Allow-Origin: http://domain.com';

但是,如果您未在nginx中安装此模块,则需要重新编译它。 编译它:

wget http://nginx.org/download/nginx-1.7.8.tar.gz
git clone https://github.com/openresty/headers-more-nginx-module.git
tar -xzvf nginx-1.7.8.tar.gz
cd nginx-1.7.8
./configure --prefix=/opt/nginx --add-module=/path/to/headers-more-nginx-module
make
make install