NGINX反向代理Express后端时HTTP错误响应body为空问题排查

问题根因 #

你的问题属于跨域场景下浏览器默认屏蔽非2xx响应体的典型情况：PowerShell等非浏览器客户端不受CORS规则限制，所以能正常拿到错误体；但浏览器要求跨域请求的所有响应（包括4xx/5xx错误响应）都必须携带合法的CORS头，否则会直接丢弃响应体，只暴露状态码。

注意：不要同时在NGINX和Express服务中配置CORS，重复的CORS响应头会被浏览器判定为无效，同样会导致响应体被屏蔽。

解决方案 #

方案1（更稳妥，推荐）：后端直接处理CORS，NGINX透传即可 #

1. 删掉你当前NGINX配置里所有自定义的add_header CORS相关配置，仅保留代理逻辑
2. Express服务安装cors中间件，配置如下：

const cors = require('cors');
app.use(cors({
  origin: 'https://app.domain.com',
  credentials: true
}));

这种方式不管是成功还是错误响应，都会自动带上合法CORS头，不会出现NGINX配置漏加的情况。

方案2：修复NGINX CORS配置 #

如果坚持要用NGINX处理CORS，需要补充以下配置到location /块中：

# 强制不拦截上游返回的错误响应，直接透传给客户端
proxy_intercept_errors off;
proxy_pass_request_headers on;

# 如果有自定义响应头需要暴露给前端，按需添加到下方配置中
add_header 'Access-Control-Expose-Headers' 'Content-Length,Content-Type' always;

配置修改后执行nginx -t检查语法，确认无报错后执行nginx -s reload重载配置即可生效。

验证方式 #

配置完成后用curl命令测试错误接口，确认响应头已包含Access-Control-Allow-Origin：

curl -v -H "Origin: https://app.domain.com" https://api.domain.com/你的错误接口路径

内容的提问来源于stack exchange，提问作者Antoine