这样是允许所有域名，但是不想这样，那这样就没什么意义了，

add_header Access-Control-Allow-Origin *;

但是想要指定多个域名，nginx不支持这样写

add_header Access-Control-Allow-Origin http://test.blyoo.com,https://www.blyoo.com;

可以这样写，多次判断，还要很多N多方法，这只是其中一种

 location / {  
set $cors_origin "";
        if ($http_origin ~* "^http://test.blyoo.com$") {
                set $cors_origin $http_origin;
        }
        if ($http_origin ~* "^https://www.blyoo.com$") {
                set $cors_origin $http_origin;
        }
        add_header Access-Control-Allow-Origin $cors_origin;
}