子域名的nginx跨域问题

在nginx配置文件中加入以下代码：

location / {
    add_header 'Access-Control-Allow-Origin' '$http_origin' always;
    add_header 'Access-Control-Allow-Methods' 'GET, POST, PUT, DELETE, OPTIONS' always;
    add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range' always;
    add_header 'Access-Control-Expose-Headers' 'Content-Length,Content-Range' always;
    if ($request_method = 'OPTIONS') {
        return 204;
    }
    ...
}

其中，$http_origin表示允许的来源域名，将其设置为*.yourdomain.com即可允许所有子域名访问。

另外，如果使用的是ssl，还需要在server块中加入以下代码：

if ($ssl_protocol = "") {
    rewrite ^ https://$http_host$request_uri? permanent;
}

这段代码的作用是将http请求自动跳转至https请求，以保证安全。