请问 Nginx 怎么添加 CORS 白名单？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› NGINX

› NGINX Trac

› 3rd Party Modules

› Security Advisories

› CHANGES

› OpenResty

› ngx_lua

› Tengine

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

这是一个创建于 213 天前的主题，其中的信息可能已经有所发展或是发生改变。

比如 a.com 下的图片、js 文件等等，只允许 b.com 、c.com 调用。其他域名调用的话就显示 404 或者 403 。

Nginx

cors

白名单

13 条回复 • 2025-04-02 09:08:52 +08:00

Chaidu

213 天前

你根本不知道 CORS 是什么意思！

Chaidu

213 天前

以后有问题去问 AI 就行，不要发帖。问题：Nginx 防盗链

wu00

213 天前

Access-Control-Allow-Origin

wzhaoyang

213 天前

img 、js 不存在跨域

zx9481

213 天前

location /images/ {
valid_referers none blocked www.yourdomain.com yourdomain.com;
if ($invalid_referer) {
return 403; # 返回 403 Forbidden 错误
# 或者可以重定向到特定的图片或页面
# return 302 http://www.yourdomain.com/blocked.png;
}
}

paopjian

213 天前

没啥用, 想用你的东西再不行拿反代拉, 你资源真重要就得走登录控制

duzhuo

212 天前

@paopjian 确实，就算登录控制之后日志也得存好

hackroad

212 天前

#
# Wide-open CORS config for nginx
#
location / {
if ($request_method = 'OPTIONS') {
add_header 'Access-Control-Allow-Origin' '*';
add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
#
# Custom headers and headers various browsers *should* be OK with but aren't
#
add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range';
#
# Tell client that this pre-flight info is valid for 20 days
#
add_header 'Access-Control-Max-Age' 1728000;
add_header 'Content-Type' 'text/plain; charset=utf-8';
add_header 'Content-Length' 0;
return 204;
}
if ($request_method = 'POST') {
add_header 'Access-Control-Allow-Origin' '*' always;
add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS' always;
add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range' always;
add_header 'Access-Control-Expose-Headers' 'Content-Length,Content-Range' always;
}
if ($request_method = 'GET') {
add_header 'Access-Control-Allow-Origin' '*' always;
add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS' always;
add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range' always;
add_header 'Access-Control-Expose-Headers' 'Content-Length,Content-Range' always;
}
}