Nginx跨域：add_header Access-Control配置
从浏览器同源策略与CORS机制入手，讲清Nginx通过add_header配置跨域响应头的方法，覆盖常见GET/POST请求、预检OPTIONS请求、凭证与安全限制，并通过浏览器和curl验证配置效果。
2026-09-09
5
从浏览器同源策略与CORS机制入手，讲清Nginx通过add_header配置跨域响应头的方法，覆盖常见GET/POST请求、预检OPTIONS请求、凭证与安全限制，并通过浏览器和curl验证配置效果。
介绍HSTS与X-Frame-Options的安全作用、服务器配置方法、浏览器验证方式及常见配置陷阱，帮助网站正确启用HTTPS强制访问与点击劫持防护。
从Nginx URL重写与目录映射的实际配置入手，理解rewrite与alias的职责区别，完成根目录映射配置，并通过请求验证结果，重点规避路径拼接、location匹配和rewrite循环等常见问题。
介绍如何使用 Filebeat 模块采集常见服务日志，并通过多行过滤正确合并堆栈跟踪等跨行日志，完成从配置、采集到 Elasticsearch/Kibana 验证的完整流程。
在 Ubuntu 上部署 Java 项目，核心流程并不复杂：先准备 JDK 和可执行 JAR，再把应用放到服务器上运行，并补齐服务管理、端口放行与反向代理。本文按实际部署顺序梳理命令和配置，帮助你判断测试环境与生产环境分别该怎么落地。
在 PHP 8.6 中启用 PHP-FPM 状态页，本质上还是配置 `pm.status_path`，再让 Nginx 以受控方式把请求转发给 FPM。本文按“进程池设置、服务重载、Nginx 路由、安全验证”四步整理，并补出容易踩到的访问限制与排错要点。 PHP 8.6 中开启 PHP-FPM 状态页并不难，真正容易出错的是请求怎么转发、哪些来源能访问，以及改完配置后为什么仍然没有响应。
Nginx 日志里的 5xx 错误看起来都像“服务端异常”，但 500、502、503、504 的根因并不一样。本文按排障顺序整理出一套实用流程：先看错误日志，再按配置、后端服务、资源占用、网络与超时设置逐项核查，最后补上日常预防要点。
这篇文章把 Ubuntu 部署 Node.js 项目的基础流程重新梳理了一遍：从安装 Node.js 16、初始化项目、安装依赖，到用 PM2 守护进程、再交给 Nginx 反向代理。适合想快速把本地可运行项目落到服务器，并明确每一步作用和检查方法的读者。
排查 Nginx 故障时，错误日志通常是最先要看的信息源。本文从日志路径确认、常用查看命令到权限不足、路径不符、日志为空这几类常见问题展开，帮你更快定位错误发生的位置与处理方向。
这篇文章把 Nginx 与 PHP 的整合过程拆成可直接落地的两种方案：TCP 和 unix socket。你可以根据 Nginx 与 PHP-FPM 是否部署在同一台机器上，快速判断该选哪种通信方式，并按文中的配置路径、命令和示例完成验证。
前后端分离做 API 时，Laravel 常会碰到浏览器拦下跨域请求。本文把常见处理方式拆成服务器配置和 Laravel 中间件两条线，并补上 axios 触发 OPTIONS 预检时的应对方法，帮助你按权限、灵活性和安全边界选择合适方案。
