nginx 反向代理 关闭 strict-origin-when-cross-origin

在Docker中，Nginx是一个常用的Web服务器和反向代理服务器。Referrer Policy是一个HTTP头部字段，用于控制浏览器在发送请求时如何处理Referer（引用页）字段。而strict-origin-when-cross-origin是Referrer Policy的一种取值，表示当请求从同源页面发出时，会将完整的Referer字段发送给目标服务器；而当请求从跨域页面发出时，只会发送源站点的域名部分作为Referer字段。 当你在Docker中使用Nginx时，如果配置了Referrer Policy为strict-origin-when-cross-origin，并且当请求发生404错误时，可能有以下几种情况： 1. 请求的资源不存在：如果请求的资源在Nginx服务器上不存在，Nginx会返回404错误页面。 2. 配置错误：可能是Nginx的配置文件中有错误导致无法正确处理请求。你可以检查Nginx的配置文件，确保正确配置了相关的location和proxy_pass等指令。 3. 路径错误：请求的路径可能不正确，导致Nginx无法找到对应的资源。你可以检查请求的URL路径是否正确，并确保Nginx的配置文件中有对应的location指令。

### 配置 Nginx 反向代理并设置 Referrer-Policy 为 `strict-origin-when-cross-origin` 为了在 Nginx 中实现反向代理的同时设置 HTTP 响应头中的 `Referrer-Policy` 字段为 `strict-origin-when-cross-origin`，可以通过修改 Nginx 的配置文件来完成此操作。以下是具体的配置方式： #### 修改 Nginx 配置 在 Nginx 的 `server` 或者 `location` 块中加入如下指令以设置 `Referrer-Policy`: ```nginx server { listen 80; server_name example.com; location / { proxy_pass http://backend_server; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 设置 Referrer-Policy 为 strict-origin-when-cross-origin add_header Referrer-Policy "strict-origin-when-cross-origin" always; } } ``` 上述配置通过 `add_header` 指令设置了 `Referrer-Policy` 的值为 `strict-origin-when-cross-origin`[^2]。 #### 关键点说明 1. **`always` 参数的作用**: 使用 `always` 参数可以确保即使请求未成功（例如返回错误页面），该响应头也会被发送给客户端。 2. **跨域问题处理**: 如果存在其他跨域问题，还可以结合 CORS 相关的头部一起配置。例如，在同一 `location` 块中添加以下内容可进一步解决潜在的跨域访问限制[^3]: ```nginx add_header Access-Control-Allow-Origin *; add_header Access-Control-Allow-Methods GET, POST, OPTIONS; add_header Access-Control-Allow-Headers X-Requested-With; ``` 3. **隐藏不必要的响应头**: 若某些默认的响应头可能引发冲突或安全风险，比如 `X-Frame-Options` 导致的 CORS 报错，则可通过 `proxy_hide_header` 来移除这些头部信息[^5]: ```nginx proxy_hide_header X-Frame-Options; ``` 4. **测试与验证**: 完成配置后，需重新加载 Nginx 配置以使更改生效，并使用浏览器开发者工具或其他网络调试工具确认响应头是否正确包含指定的 `Referrer-Policy` 值。 ```bash nginx -s reload ``` --- ### 示例完整配置 以下是一个完整的 Nginx 配置示例，展示了如何同时启用反向代理和设置合适的响应头： ```nginx server { listen 80; server_name example.com; location /api/ { proxy_pass http://localhost:3000/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 添加 Referrer-Policy 和 CORS 支持 add_header Referrer-Policy "strict-origin-when-cross-origin" always; add_header Access-Control-Allow-Origin *; add_header Access-Control-Allow-Methods GET, POST, OPTIONS; add_header Access-Control-Allow-Headers X-Requested-With; } # 移除可能导致冲突的响应头 proxy_hide_header X-Frame-Options; } ``` ---