nginx允许跨域访问

1浏览器是禁止跨域访问:

不安全，容易造成csrf攻击：
用户访问正常网站，被其他网站劫持，返回带有访问这个网站的请求，带着cookie去访问这个网站。

nginx：

Access-Controller-Allow-Origin 头信息 告诉浏览器 允许跨站访问
#设置夸域访问 这是运行跨域访问的域名 Access-Controller-Allow-Origin
add_header Access-Controller-Allow-Origin http:://www.justdoloveyou.cn
#设置允许跨域访问的方法 Access-Controller-Allow-Methods
add_header Access-Controller-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;