CORS允许原点不匹配通过nginx匹配原点错误

Question

我在一个域上有一个应用程序，可以通过浏览器进行API调用与另一个应用程序进行对话。它在DevTools日志中的错误

CORS允许Origin不匹配Origin

它所采用的路由是通过3个服务器击中AKS中托管的应用程序之前的3个服务器。 首先，它击中了Nginx TLS服务器，在这里，我已经启用了类似的CORS

      add_header 'Access-Control-Allow-Origin' 'https://mysite.domain';
      add_header "Access-Control-Allow-Methods" "GET, POST, OPTIONS, PUT, DELETE";
      add_header "Access-Control-Allow-Headers" "Authorization, Content-Type";

，下一个位置块下方，它被转发到NGINX反向代理服务器上，该

服务器在接下来的位置块下定义了相同的配置。 aks命令的虚拟服务具有以下CORS配置，

  - corsPolicy:
      allowCredentials: true
      allowHeaders:
      - authorization
      - content-type
      allowMethods:
      - GET
      - POST
      - OPTIONS
      - PUT
      - DELETE
      allowOrigins:
      - exact: '*'

如果我绕过我的NGINX服务器，那么我没有任何问题，但是当我通过Nginx服务器靶向服务时，我会遇到上述CORS错误。查看DevTool日志和详细的故障，这是没有意义的，因为我可以看到所有三个啤酒花的CORS策略都是相同的，并且所有这些啤酒花都相同，并且它们都相同在同一请求中。

我尝试了许多组合，包括允许所有允许在nginx服务器上，例如

add_header“ access-control-allow-origin''*'''*';

，并且我也尝试将其锁定在虚拟服务中的URL中K8，但这也没有起作用