nginx跨域有点烦人了

血色丶刀剑 · 发表于 2019-9-12 00:14:01

本帖最后由血色丶刀剑于 2019-9-12 00:20 编辑

网上教程都找遍了都没有解决哪里出错了？
add_header Access-Control-Allow-Origin *;

搜狗截图19年09月12日0019_6.png (48.58 KB, 下载次数: 0)

搜狗截图19年09月12日0019_7.png (32.81 KB, 下载次数: 0)

hostman · 发表于 2019-9-12 01:19:28

本帖最后由 hostman 于 2019-9-12 01:20 编辑

血色丶刀剑发表于 2019-9-12 00:46
这不是跨域问题？？？？

那个逗看？
var myui={"tpl":"/template/mytheme/","short":"0","shortapi":"https://api.weibo.com/2/short_url/shorten.json?source=2849184197&url_long=","bdapi":"http://bdimg.share.baidu.com/static/api/js/share.js"};
不是帮你看了下主页代码第21行（php代码全局搜索下） bdapi后门的链接是非https的而且ssl证书我这里看竟然过期了不然直接改下就行了你可以把脚本下载下来保存在本地然后把地址改成本地的相对引用不要启用混用有安全问题

30826 · 发表于 2019-9-12 01:08:00

血色丶刀剑发表于 2019-9-12 00:28
报错

那这是因为前面有一个location / 段了，把代码放进那里面就可以。
这确实不是跨域问题，是因为引用了不安全的资源，最好统一用https。

hjvn2211445 · 发表于 2019-9-12 01:07:51

本帖最后由 hjvn2211445 于 2019-9-12 01:09 编辑

https://thehackernews.com/2015/04/disable-mixed-content-warning.html

larry · 发表于 2019-9-12 00:56:09

血色丶刀剑发表于 2019-9-12 00:46
这不是跨域问题？？？？

本来就没提示你跨域。是https问题

血色丶刀剑 · 发表于 2019-9-12 00:46:44

hostman 发表于 2019-9-12 00:41
这不是跨域吧。。。你在ssl网页里用了非ssl地址的脚本吧
把网页里引用的src地址改下 ...

这不是跨域问题？？？？

hostman · 发表于 2019-9-12 00:41:09

这不是跨域吧。。。你在ssl网页里用了非ssl地址的脚本吧
把网页里引用的src地址改下

血色丶刀剑 · 发表于 2019-9-12 00:28:57

本帖最后由血色丶刀剑于 2019-9-12 12:20 编辑

好烦人啊

30826 · 发表于 2019-9-12 00:24:10

血色丶刀剑发表于 2019-9-12 00:22
这样加我宝塔提示错误

复制5楼的代码试试，差不多，
代码块放在 access_log 这行之上

血色丶刀剑 · 发表于 2019-9-12 00:22:51

30826 发表于 2019-9-12 00:20
location / {
你的代码
}

这样加我宝塔提示错误

		自动登录	找回密码
密码			注册

[疑问] nginx跨域 有点烦人了

[疑问] nginx跨域有点烦人了