PMTiles项目在旧版Safari浏览器中的CORS问题解析

背景介绍

PMTiles是一种用于地图瓦片存储的高效格式，广泛应用于各类地理信息系统。近期在测试过程中发现，当使用iOS 15.5版本的Safari浏览器访问PMTiles演示站点时，地图数据无法正常加载。这一问题特别值得关注，因为虽然iOS 15.5已属较旧版本，但在某些特定场景下仍需考虑兼容性。

问题现象

在iOS 15.5模拟器中访问PMTiles演示站点时，控制台会显示以下关键错误信息：

• 预检请求失败，状态码403
• 由于访问控制检查，无法加载PMTiles资源
• 加载失败导致未处理的Promise拒绝错误

技术分析

CORS机制差异

核心问题源于不同iOS版本对CORS(跨源资源共享)机制实现的差异：

1. iOS 16+版本的Safari将Range头视为安全列表中的CORS头，不会预先发送OPTIONS预检请求
2. iOS 15及以下版本则会始终先发送OPTIONS预检请求

NGINX配置要点

对于使用NGINX作为服务器的PMTiles部署，正确的CORS配置应特别注意以下几点：

1. 预检请求处理：必须明确处理OPTIONS方法的请求
2. 头信息继承：NGINX的add_header指令不会自动继承，需要在每个上下文中重复声明
3. 关键头信息：必须包含Access-Control-Allow-Origin和Access-Control-Allow-Headers

解决方案

推荐配置示例

以下是经过验证可兼容iOS 15+的NGINX配置片段：

location ~* /pmtiles {
    # 预检请求处理
    if ($request_method = 'OPTIONS') {
        add_header 'Access-Control-Max-Age' 1728000;
        add_header 'Content-Type' 'text/plain charset=UTF-8';
        add_header 'Access-Control-Allow-Origin' '*' always;
        add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range' always;
        add_header 'Content-Length' 0;
        return 204;
    }

    # 常规请求处理
    add_header 'Access-Control-Allow-Origin' '*' always;
    add_header 'Access-Control-Allow-Methods' 'GET, OPTIONS' always;
    add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range' always;
    add_header 'Access-Control-Expose-Headers' 'Content-Length,Content-Range' always;
    
    # 其他配置...
}

配置要点说明

1. 预检请求块：必须单独声明Access-Control-Allow-Origin和Access-Control-Allow-Headers
2. always参数：确保在所有响应中发送CORS头，包括错误响应
3. Range头处理：明确允许Range头用于支持分块请求

兼容性考虑

在实际部署中，需要考虑以下兼容性策略：

1. 浏览器检测：可根据User-Agent识别旧版iOS浏览器，提供兼容提示
2. 渐进增强：确保核心功能在旧浏览器中仍可降级使用
3. 监控机制：建立客户端错误收集机制，及时发现兼容性问题

总结

PMTiles项目在旧版浏览器中的兼容性问题主要源于CORS规范的实现差异。通过合理的服务器配置，特别是正确处理预检请求和头信息继承，可以有效解决这类问题。对于地理信息系统这类关键应用，确保在各种环境下的稳定运行至关重要。本文提供的解决方案不仅适用于PMTiles项目，也可为其他需要处理跨域资源请求的Web应用提供参考。