如何限制Access-Control-Allow-Origin响应头的值

根据提供的引用内容，我们可以使用Nginx来限制Access-Control-Allow-Origin响应头的值。具体步骤如下：

1. 打开Nginx配置文件，一般位于/etc/nginx/nginx.conf。

2. 在http块中添加以下内容：

map $http_origin $allow_origin {
    default "";
    "~^https?://(www\.)?example\.com(:[0-9]+)?$" $http_origin;
}

其中，$http_origin是请求头中的Origin字段，$allow_origin是我们定义的变量，用于存储允许的Origin值。

3. 在server块中添加以下内容：

if ($allow_origin = "") {
    add_header Access-Control-Allow-Origin "https://www.example.com";
} else {
    add_header Access-Control-Allow-Origin $allow_origin;
}

其中，如果$allow_origin为空，则说明请求的Origin不在允许的列表中，此时我们将Access-Control-Allow-Origin设置为我们允许的默认值；否则，我们将Access-Control-Allow-Origin设置为请求头中的Origin值。

4. 重新加载Nginx配置文件，使配置生效。

至此，我们就成功地限制了Access-Control-Allow-Origin响应头的值。