nginx CORS error

Nginx CORS (跨源资源共享) 错误通常是当浏览器尝试从一个源（比如您的网站A）请求资源（如API）来自另一个源（比如API服务器B），而Nginx服务器设置不允许这样的跨域请求时发生的。Nginx通过设置允许访问来源、允许的HTTP方法以及添加`Access-Control-Allow-*`头部来控制CORS。

常见的CORS错误可能包括：

1. `Cross-Origin Request Blocked`: 这表示请求由于安全策略（同源策略）被浏览器阻止了，因为源地址不符合配置的CORS策略。
2. `Missing 'Access-Control-Allow-Origin' header`: 如果响应头缺少允许来源字段，浏览器会认为这是一个CORS错误。
3. `Invalid 'Access-Control-Allow-Credentials' header value`: 当设置了`Access-Control-Allow-Credentials: true`但请求包含凭据（cookies等）时，如果值无效或服务器未明确支持，也会导致错误。

解决这类问题通常需要在Nginx的server块或location块中配置正确的CORS规则，例如：

add_header 'Access-Control-Allow-Origin' '*'; # 允许所有来源
add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
add_header 'Access-Control-Allow-Headers' 'Content-Type, Authorization';
add_header 'Access-Control-Allow-Credentials' 'true'; # 如需发送cookies

如果你遇到具体的CORS错误，检查Nginx配置并确保其正确处理了`OPTIONS`预检请求（对于跨域POST, PUT等）是关键。