nginx 配置，使用 if 判断 add_header，其他 add_header 不见了

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 3485 days ago, the information mentioned may be changed or developed.

大体配置是这样，想实现带 mycookie 这个 cookie 的 php 页面，添加 Cache-Control 这个 http 头：

server {

    ...

    set $skip_cache 0;

    if ($http_cookie ~* "mycookie") {
        set $skip_cache 1;
    }
    
    location ~ [^/]\.php(/|$) {
        
        add_header X-Frame-Options "SAMEORIGIN";
        add_header X-Content-Type-Options "nosniff";
        
        if ($skip_cache = 1) {
            add_header Cache-Control "no-store, no-cache, must-revalidate, max-age=0";
        }
    }
}

发现加了下面这 3 行代码后， Cache-Control 头倒是出现了，但是 X-Frame-Options 和 X-Content-Type-Options 这两个 http 头不见了，删掉这 3 行代码后又出现：

if ($skip_cache = 1) {
    add_header Cache-Control "no-store, no-cache, must-revalidate, max-age=0";
}

11 replies • 2017-04-26 22:43:40 +08:00

julyclyde

Apr 25, 2017

有一些指令的特性是这样的，只能在同一层内生效
所以你大概可以明白 fastcgi.conf 和 fastcgi_params 文件的用途了吧

rrfeng

Apr 25, 2017

if-is-evil

peesefoo

Apr 25, 2017

@rrfeng 测试了一下，如果不用 if ，仅仅添加：
add_header Cache-Control "no-store, no-cache, must-revalidate, max-age=0";

X-Frame-Options 和 X-Content-Type-Options 这两个头也会消失。

crystom

Apr 25, 2017

add_header 是数组，子块里有就会覆盖所有

rrfeng

Apr 25, 2017

location ~ [^/]\.php(/|$) {

add_header X-Frame-Options "SAMEORIGIN";
add_header X-Content-Type-Options "nosniff";
add_header Cache-Control "no-store, no-cache, must-revalidate, max-age=0";
}

这样也会只有最后一个？

peesefoo

Apr 25, 2017

@rrfeng 再看了一下，有三个，抱歉，上面说法有误。