我在本地实例上使用 apache,在生产上使用 nginx。

我有一个 javascript 应用程序,它在 API 调用中设置 header 以验证用户身份。我的 apache 服务器在本地运行良好。但是由于某种原因,我的自定义 header 被 Nginx 忽略。

我试图在我的站点配置中添加这一行:

add_header 'Access-Control-Allow-Origin' '*';

但它仍然忽略标题。
有谁知道我应该在哪里寻找绕过这个?

干杯,
马克西姆

最佳答案

我发现了问题所在。

我的自定义 header 是 API_USERAPI_TOKEN
Nginx 中有一个指令说 忽略名称中带有 '_' 的 header , more info here

所以我已经将我的自定义 header 更新为 x-api-userx-api-token,现在它就像一个魅力!

关于Nginx 忽略我的标题,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/24093309/

10-16 23:10