Заголовок NGINX «Access-Control-Allow-Origin» содержит несколько значений

У меня есть NGINX-сервер с PHP (предположим имя хоста http://myserver.com ). У меня есть PHP-скрипт, который я получаю через XHR с веб-страницы на моем локальном хосте. Я использую его как сервер GeoIP, похожий на freegeoip.net.

Я пытаюсь заблокировать XHR для определенных доменов.

• Как настроить nginx для обслуживания приложения Django и сайта WordPress?
• Nginx и Apache
• Cookies CakePHP не сохраняются после закрытия браузера
• Nginx: WordPress в качестве подкаталога на маршрутах Rails неправильно
• nginx переписывание с окнами drupal

Вот моя настройка конфигурации:

location ~ \.php$ { try_files $uri =404; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; fastcgi_param GEOIP_COUNTRY_CODE $geoip2_data_country_code; fastcgi_param GEOIP_COUNTRY_NAME $geoip2_data_country_name; fastcgi_param GEOIP_COUNTRY_GEONAME_ID $geoip2_data_country_geoname_id; fastcgi_param GEOIP_CITY_NAME $geoip2_data_city_name; fastcgi_param GEOIP_CITY_GEONAME_ID $geoip2_data_city_geoname_id; fastcgi_param GEOIP_CONTINENT_CODE $geoip2_data_city_continent_code; fastcgi_param GEOIP_CONTINENT_GEONAME_ID $geoip2_data_city_continent_geoname_id; fastcgi_param GEOIP_LATITUDE $geoip2_data_city_location_latitude; fastcgi_param GEOIP_LONGITUDE $geoip2_data_city_location_longitude; fastcgi_param GEOIP_TIME_ZONE $geoip2_data_city_location_timezone; fastcgi_param GEOIP_ISP $geoip2_data_city_traits_isp; fastcgi_param GEOIP_IP_ADDRESS $geoip2_data_city_traits_ip_address; set $cors ""; if ($http_origin ~* 'https?://(www\.domain1\.com|www\.domain2\.com)') { set $cors "true"; } if ($cors = 'true') { add_header 'Access-Control-Allow-Origin' "$http_origin"; add_header 'Access-Control-Allow-Credentials' 'true'; add_header 'Access-Control-Allow-Methods' 'GET, POST, PUT, DELETE, OPTIONS'; add_header 'Access-Control-Allow-Headers' 'Accept,Authorization,Cache-Control,Content-Type,Pragma,DNT,If-Modified-Since,Keep-Alive,Origin,User-Agent,X-Mx-ReqToken,X-Requested-With'; } if ($request_method = 'OPTIONS') { return 204; } } 

Проблема, с которой я сталкиваюсь, заключается в том, что когда я выполняю запрос XHR, я получаю следующую ошибку:

XMLHttpRequest cannot load http://myserver.com/. The 'Access-Control-Allow-Origin' header contains multiple values '*, http://localhost', but only one is allowed. Origin 'http://localhost' is therefore not allowed access.

• PHP setlocale не работает
• Изменение версии PHP, используемой Composer для Windows
• Неустранимая ошибка: класс «MongoDate» не найден при использовании mongodb php driver 1.1.2 и PHP 7.0.2 - Laravel 5.1
• CakePHP 2.0: соединение с базой данных «Mysql» отсутствует или не может быть создано
• nginx 502 плохой шлюз

У меня есть только один вызов add_header 'Access-Control-Allow-Origin' "$http_origin"; в файле конфигурации, так почему у меня есть несколько значений? Есть ли способ отключить первый вызов, т. Е. * ?

Related of "Заголовок NGINX «Access-Control-Allow-Origin» содержит несколько значений"

 $allowed_domains = ['http://allowed.com','http://another_allowed.com']; function add_cors_header() { if (in_array($_SERVER['http_origin'], $allowed_domains)) { header('Access-Control-Allow-Origin', $_SERVER['http_origin']); } } 

 header('Access-Control-Allow-Origin: *');