nginx转发https请求到http服务报403 提示 CORS origin deined

当Nginx尝试将HTTPS请求转发到HTTP服务，并遇到403错误以及CORS origin defined的提示，这通常是由于跨源资源共享（CORS）限制导致的。默认情况下，HTTPS请求被浏览器认为是安全的，而HTTP则被视为不安全，因此可能会触发CORS的安全策略。

解决这个问题需要在Nginx中设置适当的CORS规则来允许来自HTTPS的跨域请求。你可以添加类似这样的配置到你的Nginx服务器块中：

location / {
   add_header 'Access-Control-Allow-Origin' '*'; # 允许从任何源访问
   add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
   add_header 'Access-Control-Allow-Headers' 'Authorization, Content-Type';

   if ($request_method = 'OPTIONS') {
      add_header 'Access-Control-Max-Age' 1728000; # 设置预检请求有效期为2周
      add_header 'Content-Type'           'text/plain charset=UTF-8';
      add_header 'Content-Length'          0;
      return 204;
   }

   proxy_pass http://backend-service; # 替换为你的HTTP服务地址
}

这里的关键是`add_header`指令，它设置了允许的CORS策略。然后通过`if`条件处理OPTIONS请求，这是一个预检请求，直接返回204表示允许跨域。

确保你已替换`http://backend-service`为你实际的HTTP服务URL。如果问题依然存在，检查一下后端服务是否也设置了正确的CORS响应头。