老耿 2022-07-11 20:56 采纳率: 50%
浏览 116
已结题

jquery ajax nginx 解决跨域问题

我使用html+js+jquery 画了一个界面, 主要功能上传个excel,在js中解析,然后调用第三方的url接口,去提交一些数据。
因为用了ajax (post+json),直接调用会造成跨域,所以想利用nginx来理解,但是奇怪的是,我用页面去提交的时候总是会报403,但是利用postman确实正常的。。

ajax代码:
$.ajax({
type: "POST",
url: '/cambridge/api/ddSurvey/submit',
// url: 'https://mms.pinduoduo.com/cambridge/api/ddSurvey/submit',
// headers: { "X-CSRFtoken": $.cookie("csrftoken")},
async: true,
contentType: "application/json",
// JSON.stringify(tableItem),
data: {
csrfmiddlewaretoken: 'd42fc711-0414-4b03-be72-cfeb47226ba9'},

                    dataType: "json",
                    
                    
                    success: function(data, status) {
                        console.log(data);
                    },
                    error: function(data, status) {
                        alert("提交错误");
                    }
                });

nginx的配置:

location /cambridge {
if ($request_method = 'OPTIONS') {
add_header 'Access-Control-Allow-Origin' '';
add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type';
add_header 'Access-Control-Max-Age' 1728000;
add_header 'Content-Type' 'text/plain charset=UTF-8';
add_header 'Content-Length' 0;
return 204;
}
if ($request_method = 'POST') {
add_header 'Access-Control-Allow-Origin' '
';
add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type';
}
if ($request_method = 'GET') {
add_header 'Access-Control-Allow-Origin' '*';
add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type';
}

proxy_pass https://xxx.xxxx.com;
  }

希望能指点一下

  • 写回答

1条回答 默认 最新

  • 瘦死的黑骆驼 2022-07-12 10:28
    关注

    if ($request_method = 'POST') {
    add_header 'Access-Control-Allow-Origin' '*或者是你允许的域名';
    add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
    add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type';
    }
    你的post方法没有设置允许的域

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题?

问题事件

  • 系统已结题 7月20日
  • 已采纳回答 7月12日
  • 创建了问题 7月11日

悬赏问题

  • ¥15 Pwm双极模式H桥驱动控制电机
  • ¥30 这是哪个作者做的宝宝起名网站
  • ¥60 版本过低apk如何修改可以兼容新的安卓系统
  • ¥25 由IPR导致的DRIVER_POWER_STATE_FAILURE蓝屏
  • ¥50 有数据,怎么建立模型求影响全要素生产率的因素
  • ¥50 有数据,怎么用matlab求全要素生产率
  • ¥15 TI的insta-spin例程
  • ¥15 完成下列问题完成下列问题
  • ¥15 C#算法问题, 不知道怎么处理这个数据的转换
  • ¥15 YoloV5 第三方库的版本对照问题