Почему map не присваивает $origin ожидаемое значение?

Question

[SymphoGraph]

Сервер отдаёт ошибку CORS. Не могу понять почему $origin всегда false.

config

map $http_origin $origin {

  # indicates all map values are hostnames and should be parsed as such
  hostnames;

  # default value
  default 'false';

  # all your domains
  https://example1.ru $http_origin;
  https://www.example1.ru $http_origin;
  https://example2.ru $http_origin;
  https://www.example2.ru $http_origin;
}

server {

        root /home/username/api.example.ru/public_html;

        add_header X-Frame-Options "SAMEORIGIN";
        add_header X-Content-Type-Options "nosniff";

        index index.html index.php index.htm index.nginx-debian.html;

        server_name api.example.ru www.api.example.ru;

        charset utf-8;


        location / {
                try_files $uri $uri/ /index.php?$query_string;

        }

        location ~ \.php$ {

             if ($request_method = 'OPTIONS') {
                add_header 'Access-Control-Allow-Origin' "$origin" always;
                add_header 'Access-Control-Allow-Methods' 'GET, POST, PATCH, PUT, DELETE, OPTIONS' always;
                add_header 'Access-Control-Allow-Headers' 'Content-Type, Accept, Authorization, Accesstoken' always;
                add_header 'Access-Control-Allow-Credentials' 'true' always;

                add_header Access-Control-Max-Age 1728000;
                add_header Content-Type 'text/plain charset=UTF-8';
                add_header Content-Length 0;
                return 204;
             }
             if ($request_method ~ '(GET|POST|PATCH|PUT|DELETE)') {
                 add_header Access-Control-Allow-Origin "$origin" always;
                 add_header Access-Control-Allow-Methods 'GET, POST, PATCH, PUT, DELETE, OPTIONS' always;
                 add_header Access-Control-Allow-Headers 'Content-Type, Accept, Authorization' always;
                 add_header Access-Control-Allow-Credentials true always;
             }
            include fastcgi_params;
            fastcgi_pass unix:/var/run/php/php8.3-fpm-username.sock;
            fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;
            include fastcgi_params;
        }

            location ~ /\.ht {
        deny all;
    }
}

Comments

[Lynn «Кофеман»]

1. Origin это не hostnames. В хостнеймах не должно быть http

2. Нужно мапить на $http_origin
https://example1.ru $http_origin; и т.д.

[SymphoGraph]

Lynn «Кофеман»,

Нужно мапить на $http_origin

Действительно. Успел запутаться пока перебирал варианты. Исправил в вопросе.
Но так тоже не не работает.

1. Origin это не hostnames. В хостнеймах не должно быть http

Не очень понял... Если это о протоколе, то там точно https. Или это про то, что нужно только имя домена?

[Lynn «Кофеман»]

В конфиге nginx под hostnames подразумевается строго домены без протокола.
Так что указание hostnames в лучшем случае не имеет смысла, а в худшем не даёт map работать как вы ожидаете.

[Lynn «Кофеман»]

Ну и «Сервер отдаёт ошибку CORS» это не правда.
Ошибку показывает браузер и стоит показать какую именно.
И заодно посмотреть какие же заголовки прилетели в браузер.

[SymphoGraph]

Lynn «Кофеман», если я понял верно, то должно выглядеть так:

map $http_origin $origin {

  # default value
  default 'false';

  # all your domains
example1.ru $http_origin;
www.example1.ru $http_origin;
example2.ru $http_origin;
www.example2.ru $http_origin;
}

К сожалению, без изменений.
Что касается браузера, то в консоли он показывает status: CORS error - PreflightInvalidAllowOriginValue при абсолютно пустых заголовках.

[Lynn «Кофеман»]

> то должно выглядеть так
Нет

В заголовке Origin от браузера указан протокол. Так что теперь ваш map не матчит ничего.

[Lynn «Кофеман»]

> при абсолютно пустых заголовках.

Не бывает абсолютно пустых заголовков.
Покажите скриншот ответа из сетевой панели браузера

[SymphoGraph]

Lynn «Кофеман»,

Покажите скриншот ответа из сетевой панели браузера

Вместо $http_origin следует использовать какую-то другую?

[Lynn «Кофеман»]

SymphoGraph, это заголовки запроса
А вообще «Provisional headers» означает что запроса вообще не было.
Кажется браузер уже закешировал что всё будет плохо и даже не спрашивает.
Чистите кеш и уберите add_header Access-Control-Max-Age 1728000

[SymphoGraph]

Lynn «Кофеман», я думаю, что закеширован результат работы map.
Когда я добавляю add_header X-Debug-Origin 'blabla' или add_header X-Debug-Origin $origin, ответ меняется. Однако, содержимое $origin совершенно не реагирует на измения в блоке map.

Answer 1

[SymphoGraph]

Потому что эта переменная находится в глобальной области видимости и используется другими конфигами.
Создание уникальной переменной (с уникальным именем) для каждого конфига устраняет описанные симптомы.

Answer 2

[ky0]

Схема в мапе лишняя. Оставьте только FQDN.