代码之家 › 专栏 › 技术社区 › zmbq

访问控制允许原始头段到哪里[重复]

cors http

zmbq · 技术社区 · 7 年前

这个问题已经有了答案:

我知道,这是一个微不足道的问题,但我就是搞不清楚。

我有个网站 http://a.com 引用的脚本来自 http://b.com/script.js . 我应该把 access-control-allow-origin 标题 a.com 或在 b.com ?

1 回复 | 直到 7 年前

Mumrah81 7 年前

浏览器遵循“同一来源”的规则。

它意味着从 A.com:80 只能从访问资源 A.com:80

如果浏览器想要从 BC: 443 在由提供的HTML文档中 A.com:80 必须明确允许 A.com:80

若要回答,返回的HTML文档 A.com:80 必须包含以下标题

访问控制允许来源=b.com:443

允许浏览器从 BC: 443

推荐文章

David Jeong · 浏览器不会为浏览器自动添加的某些标头发送CORS预检请求吗?

1 年前

stadja · 我将javascript客户端迁移到了另一个域,现在对phpapi的跨站点调用不共享同一个php会话

1 年前

Tom Van Aken · Cors发布本地xampp服务器并响应前端

1 年前

Adam · 禁止访问错误:遵循Directus SDK教程

1 年前

Phabreetion · 使用Django的Angular CORS

1 年前

bp-pet · OPTIONS请求上的CORS标头?

1 年前

Varshan Manish · 如何确保服务器只接受来自移动应用程序的请求

2 年前

Cha Nothing · 将angular 17构建的文件(main.js)共享到其他站点

2 年前

Bruno Gonzalez Torres · 当ASP。NET API已部署

2 年前

Johan Du Toit · Reacts前端未将Cookie返回到Springboot后端

2 年前