Access-Control-Allow-Origin 标头中仅允许选定的受信任域
时间: 2023-10-07 20:08:00 浏览: 188
Access-Control-Allow-Origin
5星 · 资源好评率100%
Access-Control-Allow-Origin标头用于指定哪些域名可以访问Web资源。仅允许选定的信任域意味着只有在白名单中列出的域名才能访问资源。在响应中,Access-Control-Allow-Origin标头应包含允许访问的域名列表。例如,可以使用以下标头作为响应:Access-Control-Allow-Origin: https://trusted-domain1.com, https://trusted-domain2.com。这样,只有列入白名单的域名才能访问该资源。需要注意的是,应避免将null列入白名单,因为这可能会导致安全漏洞。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* *3* [(十三)跨域资源共享(CORS)](https://blog.csdn.net/weixin_43047908/article/details/115798030)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"]
[ .reference_list ]
阅读全文