这是之前踩过的坑，我们要在a.example.com某个目录里面增加允许b.example.com的跨域请求，原来的配置是这样：

location /static/ {
      proxy_pass http://backend;
      proxy_set_header Host $host;
}

然后我一开始是改为了下面的配置：

location /static/ {
      if ($http_origin ~* ((http|https)?://b\.example\.com$)) {
          add_header 'Access-Control-Allow-Origin' $http_origin;  
          add_header 'Access-Control-Allow-Credentials' 'true';  
      }
      proxy_pass http://backend;
      proxy_set_header Host $host;
}

但是这样是不生效的，调试了一段时间，期间尝试增加了各种跨域相关的其他头，都没有作用，然后尝试调整了跨域配置的位置就好了，调整成了以下这样就可以了：

location /static/ {
      proxy_pass http://backend;
      proxy_set_header Host $host;
      if ($http_origin ~* ((http|https)?://b\.example\.com$)) {
          add_header 'Access-Control-Allow-Origin' $http_origin;  
          add_header 'Access-Control-Allow-Credentials' 'true';  
      }
}

虽然阴差阳错解决了问题，不过不明白其中的原理，所以想请教一下陶辉老师这个问题。