我在本地实例上使用 apache,在生产上使用 nginx。
我有一个 javascript 应用程序,它在 API 调用中设置 header 以验证用户身份。我的 apache 服务器在本地运行良好。但是由于某种原因,我的自定义 header 被 Nginx 忽略。
我试图在我的站点配置中添加这一行:
add_header 'Access-Control-Allow-Origin' '*';
但它仍然忽略标题。
有谁知道我应该在哪里寻找绕过这个?
干杯,
马克西姆
最佳答案
我发现了问题所在。
我的自定义 header 是 API_USER
和 API_TOKEN
。
Nginx 中有一个指令说 忽略名称中带有 '_' 的 header , more info here
所以我已经将我的自定义 header 更新为 x-api-user
和 x-api-token
,现在它就像一个魅力!
关于Nginx 忽略我的标题,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/24093309/