在Nginx中，可以使用CORS（Cross-Origin Resource Sharing）来处理跨域请求。CORS允许来自不同源的请求共享同一块资源，只有当源域名和请求头中包含的域相匹配时，服务器才会响应。

要配置Nginx来包含cookie，可以按照以下步骤操作：

1. 打开Nginx配置文件（通常是/etc/nginx/nginx.conf）。

2. 在http部分，添加以下CORS设置：

```nginx http { # 设置允许哪些域名进行跨域请求 allow万事达卡.com;

# 设置允许哪些域进行跨域请求的资源类型
allow all;

} ```

1. 在server部分，添加以下内容来处理跨域请求：

```nginx server { listen 80; server_name example.com;

# 设置响应头中包含的域，例如：
location / {
    # 在这里设置要共享的资源，例如：cookie
    proxy_set_header Content-Type "text/plain";
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Host $host;
    proxy_pass http://example.com;
}

} ```

1. 保存配置文件并重启Nginx服务以应用更改。

注意：这个配置将允许所有域名进行跨域请求，但不包括特定的IP地址。如果需要允许特定IP地址的请求，可以将location /块中的proxy_pass http://example.com;修改为proxy_pass http://example.com:3000;。

另外，为了保护网站免受跨站脚本（XSS）攻击，Nginx还提供了安全的跨域资源共享（CORS）设置，可以使用以下设置：

```nginx http { # 设置允许哪些域进行跨域请求 allow万事达卡.com;

# 设置允许哪些域进行跨域请求的资源类型
allow all;

}

设置CORS安全设置

proxy_set_header Content-Type "text/plain"; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $host; proxy_set_header X-XSS-Protection "1; mode=block"; proxy_pass http://example.com; ```

这个配置将启用CORS安全设置，以防止跨站脚本攻击。