nginx解决cors跨域漏洞

要解决nginx的CORS跨域漏洞，可以使用以下措施：

1. 设置Access-Control-Allow-Origin头部：在nginx的配置文件中添加以下内容：

add_header 'Access-Control-Allow-Origin' '*';

该头部指定允许跨域请求的源。这里使用通配符*，表示允许任意来源访问。

2. 设置Access-Control-Allow-Methods头部：在nginx的配置文件中添加以下内容：

add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';

该头部指定允许跨域请求的HTTP方法。这里只允许GET、POST和OPTIONS方法。

3. 设置Access-Control-Allow-Headers头部：在nginx的配置文件中添加以下内容：

add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type';

该头部指定允许跨域请求的HTTP头部。这里列出了一些通用的HTTP头部。如果需要使用其他自定义的HTTP头部，也可以在这里添加。

4. 设置Access-Control-Max-Age头部：在nginx的配置文件中添加以下内容：

add_header 'Access-Control-Max-Age' 1728000;

该头部指定OPTIONS请求的缓存时间，单位为秒。这里设置了20天的缓存时间。

通过以上措施，可以有效地解决nginx的CORS跨域漏洞。