配置:
```
配置语法:add_header name value [always];
默认状态:-
配置方法:http、server、location、if in location
```
网站A,利用ajax等方式请求网站B,由于浏览器会有防CSRF跨站攻击,所以默认会禁止互相访问
![](https://img.kancloud.cn/25/a4/25a4581275399bc8be57a7c6412eb747_394x238.png)
示例:
```
location ~ .*\.(htm|html)$ {
#add_header Access-Control-Allow-Orgin 访问域名;
#add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS; #请求方式
root /opt/app/code;
}
```