nginx 反向代理 https 关闭strict-origin-when-cross-origin

你可以通过在 Nginx 的配置中添加以下指令来关闭 strict-origin-when-cross-origin： ```nginx add_header Cross-Origin-Opener-Policy same-origin; add_header Cross-Origin-Embedder-Policy require-corp; ``` 这样做将会设置正确的跨域策略，确保反向代理服务器不会将 strict-origin-when-cross-origin 策略应用于响应头。请确保将这些指令添加到正确的位置，例如在 `location` 指令块中。此外，其它的安全配置和反向代理设置也需要根据具体情况进行调整。

### 配置 Nginx 反向代理并设置 Referrer-Policy 为 `strict-origin-when-cross-origin` 为了在 Nginx 中实现反向代理的同时设置 HTTP 响应头中的 `Referrer-Policy` 字段为 `strict-origin-when-cross-origin`，可以通过修改 Nginx 的配置文件来完成此操作。以下是具体的配置方式： #### 修改 Nginx 配置 在 Nginx 的 `server` 或者 `location` 块中加入如下指令以设置 `Referrer-Policy`: ```nginx server { listen 80; server_name example.com; location / { proxy_pass http://backend_server; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 设置 Referrer-Policy 为 strict-origin-when-cross-origin add_header Referrer-Policy "strict-origin-when-cross-origin" always; } } ``` 上述配置通过 `add_header` 指令设置了 `Referrer-Policy` 的值为 `strict-origin-when-cross-origin`[^2]。 #### 关键点说明 1. **`always` 参数的作用**: 使用 `always` 参数可以确保即使请求未成功（例如返回错误页面），该响应头也会被发送给客户端。 2. **跨域问题处理**: 如果存在其他跨域问题，还可以结合 CORS 相关的头部一起配置。例如，在同一 `location` 块中添加以下内容可进一步解决潜在的跨域访问限制[^3]: ```nginx add_header Access-Control-Allow-Origin *; add_header Access-Control-Allow-Methods GET, POST, OPTIONS; add_header Access-Control-Allow-Headers X-Requested-With; ``` 3. **隐藏不必要的响应头**: 若某些默认的响应头可能引发冲突或安全风险，比如 `X-Frame-Options` 导致的 CORS 报错，则可通过 `proxy_hide_header` 来移除这些头部信息[^5]: ```nginx proxy_hide_header X-Frame-Options; ``` 4. **测试与验证**: 完成配置后，需重新加载 Nginx 配置以使更改生效，并使用浏览器开发者工具或其他网络调试工具确认响应头是否正确包含指定的 `Referrer-Policy` 值。 ```bash nginx -s reload ``` --- ### 示例完整配置 以下是一个完整的 Nginx 配置示例，展示了如何同时启用反向代理和设置合适的响应头： ```nginx server { listen 80; server_name example.com; location /api/ { proxy_pass http://localhost:3000/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 添加 Referrer-Policy 和 CORS 支持 add_header Referrer-Policy "strict-origin-when-cross-origin" always; add_header Access-Control-Allow-Origin *; add_header Access-Control-Allow-Methods GET, POST, OPTIONS; add_header Access-Control-Allow-Headers X-Requested-With; } # 移除可能导致冲突的响应头 proxy_hide_header X-Frame-Options; } ``` ---