JAVA springboot Access-Control-Allow-Origin
也就是说，只有当你的请求是通过浏览器发起的（比如前端 JavaScript 使用 fetch 或 XMLHttpRequest），这个头才会起作用。只有来自https:/your-domain.com的前端页面（即请求的来源 Origin 是这个域名），才能通过浏览器发起跨域请求访问这个接口。https://epos.whbswdt.com/xxx  也被允许（路径不影响）https://www
response.setHeader("Access-Control-Allow-Origin", "https:/your-domain.com");
意思是：
只有来自https:/your-domain.com的前端页面（即请求的来源 Origin 是这个域名），才能通过浏览器发起跨域请求访问这个接口
区分大小写 & 完全匹配
这个设置是完全匹配的，也就是说：
https://epos.whbswdt.com  被允许
https://epos.whbswdt.com/xxx  也被允许（路径不影响）
http://epos.whbswdt.com  协议不同，不被允许
https://www.epos.whbswdt.com  子域名不同，也不被允许
Access-Control-Allow-Origin 是浏览器的限制,CORS 是浏览器实现的安全策略。
也就是说，只有当你的请求是通过浏览器发起的（比如前端 JavaScript 使用 fetch 或 XMLHttpRequest），这个头才会起作用。
魔乐社区（Modelers.cn) 是一个中立、公益的人工智能社区，提供人工智能工具、模型、数据的托管、展示与应用协同服务，为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作，由全产业链共同建设、共同运营、共同享有，推动国产AI生态繁荣发展。
更多推荐
2
0- 0
已为社区贡献1条内容
所有评论(0)