CORS 헤더 조건부 처리 오류

CORS 프리플라이트(OPTIONS) 요청이 405 Method Not Allowed를 반환합니다.

NGINX

location /api/ {
    add_header Access-Control-Allow-Origin *;
    add_header Access-Control-Allow-Methods "GET, POST, OPTIONS";
    add_header Access-Control-Allow-Headers "Content-Type, Authorization";

    proxy_pass http://backend:3000/;
}

답변

add_header 위치가 잘못됨 proxy_pass와 CORS 헤더를 함께 쓸 수 없음 OPTIONS 요청에 대한 별도 처리(return 204)가 없어서 백엔드로 전달됨 Access-Control-Allow-Origin에 *를 사용하면 안 됨

로그인 후 제출하기