Nginx如何進行跨域配置，才能使用DELETE,PUT請求方法
問題描述
背景描述準備基于Nginx設計一個Restful Api，需要用到DELETE，PUT請求方式，并且要支持跨域訪問，目前有本地虛擬主機http://api.zlzkj.com和http://127.0.0.1/api/web兩個測試域。
問題描述nginx.conf相關跨域配置
add_header Access-Control-Allow-Origin *;add_header Access-Control-Allow-Headers X-Requested-With;add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;
ajax請求
<!DOCTYPE html><html lang='en'><head> <meta charset='UTF-8' /> <title>Document</title></head><body> Resetful Api設計 </script> <script>$.ajax({ url: ’http://api.zlzkj.com/admins/1’, type: ’DELETE’, dataType: ’JSON’}); </script></body></html>
在http://api.zlzkj.com/下訪問http://api.zlzkj.com/admins/1可以正常使用DELETE請求方式
在http://127.0.0.1/api/web/下訪問http://api.zlzkj.com/admins/1會發現Request Method過濾成OPTINOS方式了，正常應該是DELETE方式，引起了服務器的405 Method Not Allowed
翻墻也找過一些相關文章，好像他們的Nginx這樣配置后就可以跨域正常使用DELETE請求方式了，而我這邊只有在同域下才能使用，跨域就會將Request Method過濾成OPTINOS方式了，就引起了了405錯誤。是Nginx版本的問題？環境配置的問題？希望大家能給點見解，謝謝了。
問題解答
回答1：OPTIONS請求比較特殊，該方法用于請求服務器告知其支持哪些其他的功能和方法。在跨域的時候，瀏覽器會自動發起一個OPTIONS請求。當你的服務器響應了OPTIONS請求的時候，會有類似如下的響應：
Allow → GET,HEAD,POST,OPTIONS,TRACECache-Control → max-age=86400Connection → keep-aliveContent-Encoding → gzipContent-Length → 20Content-Type → text/htmlDate → Thu, 30 Jun 2016 04:00:24 GMTExpires → Fri, 01 Jul 2016 04:00:24 GMTServer → bfe/1.0.8.14Vary → Accept-Encoding,User-Agent
如果你的服務器沒有處理響應OPTIONS，會有如下的響應：
Connection → keep-aliveContent-Encoding → gzipContent-Type → text/htmlDate → Thu, 30 Jun 2016 04:02:35 GMTServer → nginx/1.4.6 (Ubuntu)Transfer-Encoding → chunked
可以看出，缺少了Allow響應頭所以，你應該有處理這個OPTIONS請求的服務，這個可以直接用nginx做，在配置中，加一下如下的配置：
if ($request_method = ’OPTIONS’) { add_header Access-Control-Allow-Origin *; add_header Access-Control-Allow-Credentials true; add_header Access-Control-Allow-Methods ’GET, POST, OPTIONS’; add_header ’Access-Control-Allow-Headers’ ’DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type’; return 204; }回答2：
$.ajax({ url: ’http://api.zlzkj.com/admins/1’, type: ’DELETE’, dataType: ’JSON’, crossDomain:true});
網公網安備