Nginx CORS允许多域名配置示例

配置充许1.com,2.com,3.com,4.com,5.com

server {
    listen 80;
    server_name your-api-domain.com;
    
    location /api/ {
        # 初始化CORS变量
        set $cors_origin "";
        
        # 匹配允许的域名列表
        if ($http_origin ~* ^(https?://(www\.)?(1\.com|2\.com|3\.com|4\.com|5\.com))$) {
            set $cors_origin $http_origin;
        }
        
        # 设置允许的Origin头（仅匹配成功时生效）
        add_header 'Access-Control-Allow-Origin' $cors_origin always;
        
        # 允许携带凭证（如果需要）
        add_header 'Access-Control-Allow-Credentials' 'true' always;
        
        # 其他CORS头
        add_header 'Access-Control-Allow-Methods' 'GET, POST, PUT, DELETE, OPTIONS' always;
        add_header 'Access-Control-Allow-Headers' 'Origin,Content-Type,Accept,Authorization,X-Requested-With' always;
        add_header 'Access-Control-Max-Age' 3600 always;
        
        # 预检请求处理
        if ($request_method = 'OPTIONS') {
            return 204;
        }
        
        # 代理到后端服务器
        proxy_pass http://backend_server;
    }
}