网站域名免费注册网站后端建设
在跨域资源共享（CORS）配置中，Nginx 和 API Gateway（如Spring Cloud Gateway、Kong等）是两种常见的解决方案，它们的配置逻辑和适用场景有所不同。以下是详细对比和配置示例：
一、核心区别
| 维度 | Nginx | API Gateway |
|---|---|---|
| 定位 | 反向代理/Web服务器 | 微服务流量入口 |
| 配置位置 | 基础设施层 | 应用层网关 |
| 动态能力 | 需 reload 生效 | 支持动态更新（如配置中心热刷新） |
| 细粒度控制 | 基于 URI 路径 | 可结合服务路由、鉴权等逻辑 |
| 适用场景 | 通用静态资源、简单API代理 | 微服务架构、复杂路由策略 |
二、Nginx 配置 CORS
典型配置（nginx.conf）
server {listen 80;server_name api.example.com;# 全局基础CORS设置（可选）add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,Content-Type,Accept,Authorization';location / {# 关键配置：精确域名+允许凭证if ($http_origin ~* (https?://(app.example.com|localhost:\d+))) {add_header 'Access-Control-Allow-Origin' "$http_origin";add_header 'Access-Control-Allow-Credentials' 'true';}# 处理OPTIONS预检请求if ($request_method = 'OPTIONS') {add_header 'Access-Control-Max-Age' 1728000; # 缓存20天return 204; # 空响应}proxy_pass http://backend-service; # 转发到实际服务}
}