现在网|现在博客-分享、记录生活的点滴

Nginx 配置反向代理 add_header 不生效的原因及解决办法

作者: Shine
时间: 2021-04-30
分类: Nginx
评论

## 背景
因同事用 Hyperf 搭建的接口，然后用 Vue.js 写的前端去调用，出现跨域问题

## 无效原因
> Nginx `add_header` 只对 `200,201,204,206,301,302,303,304,307` 这些状态码生效，对于 401 405 403 这些状态码是不生效的。

恰好我测试的时候就随便访问了个链接，返回的状态码是 **404** 的，结果一直刷新都不出来添加的 `header`

## 解决办法

在末尾加一个 `always` 即可，即：
```conf
add_header Access-Control-Allow-Origin * always;
```

此外还引出一个问题，就是如果你将 **Access-Control-Allow-Origin** 头的值设置为 `*`，那么前端进行请求时，不出意外的话浏览器控制台就会提示这个错误：

![](https://cdn.nowtime.cc/2021/04/30/1343951322.png)

> Access to XMLHttpRequest at 'http://api.xxxxxxx.com/v1/userinfo from origin 'http://localhost:8080' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: The value of the 'Access-Control-Allow-Origin' header in the response must not be the wildcard '*' when the request's credentials mode is 'include'. The credentials mode of requests initiated by the XMLHttpRequest is controlled by the withCredentials attribute.
>
> **机翻成中文：**
>
> 通过CORS策略已阻止从来源 “http://localhost:8080” 访问 “http://api.xxxxxxx.com/v1/userinfo” 处的XMLHttpRequest：对预检请求的响应未通过访问 控制检查：当请求的凭据模式为“包括”时，响应中“访问控制允许-来源”标头的值不得为通配符“ *”。 XMLHttpRequest 发起的请求的凭据模式由 withCredentials 属性控制。
> 
> 相关链接：https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Access-Control-Allow-Credentials

### 原因是：当前端(如 axios)配置 `withCredentials=true` 时, 后端配置 `Access-Control-Allow-Origin` 不能为 `*`, 必须是相应地址

### axios 设置 withCredentials 为 false
```js
// axios配置
axios.defaults.withCredentials = false; // 携带cookie
```

---

更多相关跨于问题，这篇文章可以作参考：https://juejin.cn/post/6844903748288905224

以下是从上述链接渣摘抄

### 问题 1

> 解决方案：当前端配置withCredentials=true时, 后端配置Access-Control-Allow-Origin不能为*, 必须是相应地址

```
Access to XMLHttpRequest at 'http://127.0.0.1:8081/getInfo?t=1545900042823' from origin 'http://localhost:8080' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: The value of the 'Access-Control-Allow-Origin' header in the response must not be the wildcard '*' when the request's credentials mode is 'include'. The credentials mode of requests initiated by the XMLHttpRequest is controlled by the withCredentials attribute.
```

### 问题 2

> 解决方案：当配置withCredentials=true时, 后端需配置Access-Control-Allow-Credentials

```
Access to XMLHttpRequest at 'http://127.0.0.1:8081/getInfo?t=1545899934853' from origin 'http://localhost:8080' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: The value of the 'Access-Control-Allow-Credentials' header in the response is '' which must be 'true' when the request's credentials mode is 'include'. The credentials mode of requests initiated by the XMLHttpRequest is controlled by the withCredentials attribute.
```

### 问题 3

> 解决方案：当前端配置请求头时, 后端需要配置Access-Control-Allow-Headers为对应的请求头集合

```
Access to XMLHttpRequest at 'http://127.0.0.1:8081/getInfo?t=1545898876243' from origin 'http://localhost:8080' has been blocked by CORS policy: Request header field x-requested-with is not allowed by Access-Control-Allow-Headers in preflight response.
```

Git 文件内容没有变更但 status 显示有修改的解决办法

作者: Shine
时间: 2021-04-24
分类: Linux
评论

记录一次 box-shadow 和 border-radius 搭配遇到的一些小问题

作者: Shine
时间: 2021-04-17
分类: HTML5
评论

## 当时代码结构

> 预想效果是，鼠标移动到卡片，四周出现阴影
> 用 `box-shadow` 替代 `border`，因为用了 `border` 会导致容器宽度变化

```html
<div class="card">
  <div class="item">
    这是内容
  </div>

预览效果：
> 边缘出现了缺角，显然不能达到想要的预期
![](https://cdn.nowtime.cc/2021/04/17/2254024021.png)

---

### 最后再次阅读 MDN 的 box-shadow 文档，再次尝试，改为以下代码就实现了
```html
<div class="card">
  <div class="item">
    这是内容
  </div>

效果：
![](https://cdn.nowtime.cc/2021/04/17/1227956365.png)

解决 Ant Design For Vue 报 Antd is not defined 错误

作者: Shine
时间: 2021-04-12
分类: Vue.js,JavaScript
评论

PHP 处理数组 array_map 比 foreach 更省内存一些

作者: Shine
时间: 2021-03-24
分类: PHP
评论

## 序言
最近写代码一直考虑用最优的方法写✍
**个人拙见，如果错误，欢迎指正**

## 测试代码
> 测试环境：PHP 7.4.12 ( NTS Visual C++ 2017 x64 )
> 主要测试将数组里的 JSON 解码成数组，看需要花费多少内存

```php
<?php
//随机生成一些测试数据
$arr = [];
$use = [];
for ($i = 0; $i < 100; $i++) {
    $arr[] = randJson();
}
$arr2 = $arr;

//foreach 测试代码开始
$use['start'] = memory_usage();
foreach ($arr as &$item) {
    $item = json_decode($item, true);
}
$use['end'] = memory_usage();
print_r($use);
//foreach 测试代码结束

echo "华丽的分割线" . PHP_EOL . PHP_EOL;

//array_map 测试代码开始
$use['start'] = memory_usage();
$arr2 = array_map(function ($item) {
    return json_decode($item, true);
}, $arr2);
$use['end'] = memory_usage();
print_r($use);
//array_map 测试代码结束

function memory_usage()
{
    $memory = (!function_exists('memory_get_usage')) ? '0' : round(memory_get_usage() / 1024 / 1024, 2) . 'MB';
    return $memory;
}

function randJson()
{
    return json_encode([
        'time' => time() . uniqid(),
        'mtime' => microtime(true),
        'uuid' => uniqid()
    ], JSON_UNESCAPED_UNICODE);
}
```

## 运行结果

> 时间基本上一致，故未作测试
>
> `array_map` 比 `foreach` 确实更节省内存

```
使用的 foreach，内存使用量 0.07MB
Array
(
    [start] => 0.41MB
    [end] => 0.48MB
)

使用的 array_map，内存使用量 0.03MB
Array
(
    [start] => 0.48MB
    [end] => 0.51MB
)
```

Nginx 配置反向代理 add_header 不生效的原因及解决办法

Git 文件内容没有变更但 status 显示有修改的解决办法

记录一次 box-shadow 和 border-radius 搭配遇到的一些小问题

解决 Ant Design For Vue 报 Antd is not defined 错误

PHP 处理数组 array_map 比 foreach 更省内存一些

最新文章

最近回复

分类

归档

其它