nginx 反向代理 https 关闭strict-origin-when-cross-origin

对于nginx反向代理HTTPS请求时出现的strict-origin-when-cross-origin错误，您可以通过添加以下配置来解决：

在nginx配置文件中，将proxy_set_header指令用于修改请求头部信息。具体地，您需要设置Referer请求头的值为变量$http_referer，并在该指令中添加always参数。如下所示：

location / {
    proxy_set_header Referer $http_referer always;
    proxy_pass https://your_backend_server;
}

这样配置后，nginx会将请求头中的Referer字段设置为与当前请求中的Referer字段相同的值，而不会自动更改为当前域名。这样可以避免浏览器发送strict-origin-when-cross-origin错误。

请注意，要将上述配置添加到适当的位置，并将`your_backend_server`替换为您实际使用的后端服务器。完成后，保存并重新加载nginx配置。

希望这能帮到您！如果还有其他问题，请随时提问。

相关问题

nginx 反向代理 关闭 strict-origin-when-cross-origin

你可以通过在 Nginx 的配置中添加以下指令来关闭 strict-origin-when-cross-origin：

add_header Cross-Origin-Opener-Policy same-origin;
add_header Cross-Origin-Embedder-Policy require-corp;

这样做将会设置正确的跨域策略，确保反向代理服务器不会将 strict-origin-when-cross-origin 策略应用于响应头。请确保将这些指令添加到正确的位置，例如在 `location` 指令块中。此外，其它的安全配置和反向代理设置也需要根据具体情况进行调整。

nginx跨域配置不生效 strict-origin-when-cross-origin

nginx 是一款常用的开源反向代理服务器软件，也可以用来做负载均衡和缓存服务器。当我们在开发前端项目时，由于同源策略的限制，可能会遇到跨域请求的问题。为了解决跨域问题，我们可以通过配置 nginx 来实现。

在使用 nginx 配置跨域时，常用的配置项是 "Access-Control-Allow-Origin"。当我们将这个配置项设置为 "strict-origin-when-cross-origin" 时，表示允许同域请求和一部分跨域请求。

"strict-origin-when-cross-origin" 是一个比较灵活的选项，它会根据请求的类型自动判断是否允许跨域访问。对于同域请求，它会自动将 Origin 标头加入到 Access-Control-Allow-Origin 响应标头中，从而实现同源请求。

然而，有时候我们可能会遇到配置不生效的情况。可能的原因有：
1. 配置项没有正确设置。我们需要确保配置项 "Access-Control-Allow-Origin" 的值为 "strict-origin-when-cross-origin"，并且正确地将该设置添加到 nginx 的配置文件中。
2. 缓存问题。如果之前的响应已经被缓存在客户端或代理服务器中，那么新的配置可能无法立即生效。可以尝试清除缓存并重新测试。
3. 其他配置项冲突。nginx 的配置文件可能包含其他与跨域相关的配置项，这些配置项可能会导致冲突。需要检查配置文件中是否存在与跨域请求相关的其他设置，如 "Access-Control-Allow-Methods" 或 "Access-Control-Allow-Headers"。
4. 重启nginx服务。在修改了nginx配置文件后，需要重启nginx服务才能使配置生效。

总之，在配置 nginx 跨域时，我们需要确保正确设置 "Access-Control-Allow-Origin" 为 "strict-origin-when-cross-origin"，处理好可能存在的缓存问题，避免其他配置项冲突，并在修改配置文件后重启 nginx 服务，以确保配置生效。