Nginx修复CORS漏洞方案（亲测可行）

漏洞介绍
概述：CORS，跨域资源共享（Cross-origin resource sharing），是H5提供的一种机制，WEB应用程序可以通过在HTTP增加字段来告诉浏览器，哪些不同来源的服务器是有权访问本站资源的，当不同域的请求发生时，就出现了跨域的现象。当该配置不当的时候，就导致资源被恶意操作
潜在危害：中

CORS漏洞修复的时候，网上有发现太多的漏洞修复方案，走了很多弯路，试了好多种方案都没办法修复，要么没生效or容易绕过，下面这个修复方式亲测可以修复(修改下面域名即可)，供参考：

nginx CORS配置

location / {

set $flag **0****;**

**if ****(**$http_origin **= **''**)**

**{**

    set $flag "${flag}1"**;**

**}**

**if ****(**$http_origin **!**~***** ^**(**http**|**https**):**//www\.abc\.com$){

    set $flag "${flag}1"**;**

**}**

**if ****(**$flag **= **"01"**){**

    **return ****403****;**

**}**

**if ****(**$http_origin ~***** ^**(**http**|**https**):**//www\.abc\.com$) {

    add_header Access**-**Control**-**Allow**-**Origin $http_origin**;**

    add_header Access**-**Control**-**Allow**-**Methods GET**,**POST**;**

    add_header Access**-**Control**-**Allow**-**Credentials **true****;**

    add_header Access**-**Control**-**Allow**-**Headers DNT**,**Keep**-**Alive**,**User**-**Agent**,**If**-**Modified**-**Since**,**Cache**-**Control**,**Content**-**Type**;**

}

**} **