跨域方法(3)-跨域资源共享CORS

2018-12-12  本文已影响0人  牛奶大泡芙

跨域资源共享是一个W3C标准,全称是"跨域资源共享"(Cross-origin resource sharing),被调用方设置响应头,通过设置响应头,告知浏览器这个域名可以请求我的资源,
发出请求的时候,如果发生跨域行为,浏览器会在请求头加上origin字段
响应头如果有'Access-Control-Allow-Origin':'xxx'
浏览器发现这个同于当前地址,则不会报错。
当然,对于javaee框架,添加这个响应头的位置可以是中间起负载均衡作用的http服务器,也可以是应用服务器

上一篇 下一篇

猜你喜欢

热点阅读