nginx添加set Referrer-Policy "strict-origin-when-cross-origin"

<think>好的，用户现在的问题是关于在Nginx配置文件中设置Referrer-Policy为strict-origin-when-cross-origin。我需要先回顾一下之前的相关引用内容，特别是引用[1]和引用[2]，以确保回答的准确性和一致性。 首先，根据引用[2]，Referrer-Policy是一个控制请求头中referrer内容的策略，而用户需要的值是strict-origin-when-cross-origin。该策略的作用是在跨源请求时，只发送源（协议、主机、端口）作为referrer，并且当从HTTPS降级到HTTP时不发送referrer。因此，正确的配置方法是通过设置HTTP响应头来指定这个策略。 接下来，查看引用[1]中的Nginx配置示例，用户之前配置了CORS相关的头部，比如Access-Control-Allow-Origin等。这说明用户可能是在处理跨域请求时遇到需要设置Referrer-Policy的情况。因此，正确的做法是在相应的location块中添加add_header指令来设置Referrer-Policy。 需要注意的是，Nginx中的add_header指令如果在某个块中重复使用，可能会覆盖之前的设置。因此，需要确保在同一个块中正确合并所有的add_header指令。例如，用户原来的配置中有多个add_header，如果直接在后面添加新的add_header，可能会导致之前的某些头部被覆盖。因此，需要将所有的add_header指令放在一起，或者使用第三方模块如headers-more-nginx-module来避免这个问题。 另外，用户提到使用set指令，但根据Nginx的文档，set指令用于设置变量，而不是响应头。因此，正确的做法是使用add_header来添加响应头，而不是set。这一点需要明确指出，避免用户产生误解。 最后，需要验证配置的正确性，使用nginx -t命令检查语法，然后重新加载配置。同时，建议用户通过浏览器开发者工具检查响应头是否包含Referrer-Policy并确认其值是否正确。 总结步骤：在Nginx的配置文件中找到对应的server或location块，添加add_header Referrer-Policy "strict-origin-when-cross-origin";，并确保其他头部设置不被覆盖。最后测试并重新加载配置。</think>在Nginx中设置`Referrer-Policy`需通过`add_header`指令实现，而非`set`指令。具体配置步骤如下： ### 配置方法 1. **在`server`或`location`块中添加响应头** 根据Nginx配置语法，使用`add_header`指令设置`Referrer-Policy`： ```nginx server { listen 80; server_name xxx.com; location / { add_header Referrer-Policy "strict-origin-when-cross-origin"; # 其他配置... } } ``` 2. **合并其他CORS配置（如有）** 若存在跨域配置（如引用[1]中的`Access-Control-Allow-*`），需确保`add_header`指令在同一作用域中集中声明，避免覆盖： ```nginx location /data/ { proxy_pass 转发地址; # 跨域配置 add_header Access-Control-Allow-Origin *; add_header Access-Control-Allow-Methods GET,POST,OPTIONS; add_header Access-Control-Allow-Headers X-Requested-With; add_header Access-Control-Max-Age 60000; add_header Access-Control-Allow-Credentials true; # Referrer-Policy配置 add_header Referrer-Policy "strict-origin-when-cross-origin"; # OPTIONS请求处理 if ($request_method = OPTIONS) { return 200; } } ``` 3. **验证并重载配置** 使用命令检查语法并重新加载： ```bash nginx -t && nginx -s reload ``` ### 注意事项 - **作用域问题**：`add_header`仅对当前作用域（如`server`或`location`）生效，需确保配置在正确的块中[^1]。 - **头部覆盖问题**：若同一块中有多个`add_header`指令，需显式列出所有需要的头部，否则Nginx默认仅保留最后一个同名指令的配置[^2]。 ---