Question

我的网站托管在Amazon AWS中。我的应用程序前端是用angular构建的，后端是使用nodejs express框架构建的。使用Cloudflare和来自Cloudflare的免费SSL证书管理域。使用nginx配置服务器。

一切都很好，但是突然我的服务器返回了403响应。结果，我的API停止工作。

我的ngnixn服务器代码：

server {
    index index.php index.html index.htm index.nginx-debian.html;

        server_name api.shajao.com;
    client_max_body_size 500M;
        underscores_in_headers on;
        location / {
                # First attempt to serve request as file, then
                # as directory, then fall back to displaying a 404.
        proxy_pass http://shajao_server;

    proxy_pass_request_headers on;

    client_body_buffer_size    500M;
    client_max_body_size 500M;

        proxy_http_version 1.1;
    proxy_set_header Access-Control-Allow-Origin *;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;

        add_header 'Access-Control-Allow-Origin' '*';
        }

}

我的Express服务器核心设置：

var allowCrossDomain = function (req, res, next) {
    res.header('Access-Control-Allow-Origin', '*');
    res.header('Access-Control-Allow-Methods', 'GET,PUT,POST,DELETE,OPTIONS');
    res.header('Access-Control-Allow-Headers', 'Content-Type, Authorization, Content-Length, X-Requested-With, Accept');

    // intercept OPTIONS method
    if ('OPTIONS' === req.method) {
        res.sendStatus(200);
    } else {
        next();
    }
};
app.use(allowCrossDomain);

我的网站网址：www.shajao.com

Answer 1

cloudflare发生了一些事情，这导致了cors问题。从cloudflare中删除了我的域，并从godaddy中管理了我的dns，一切都开始进行，没有任何更改。不知道从cloudflare发生了什么。如果有人可以回答会更好

Nginx，AWS和Cloudflare的Cors问题

1 个答案: