nginx: Avoid CORS and reverse proxy settings

ブラウザから XHRでAPIサーバにアクセスして JSON が欲しいんじゃあ、
でもサーバに(Access-Control-Allow-Origin *)は置けないんじゃぁ、
CORS 嫌いじゃぁぁぁぁ という状況。実によくあると思います。

nginx でその辺やったことなかったので、やってみたら1時間ハマったのでメモ。

ハマったらメモを残す。大事。