文章詳情頁
html5 - CORS機(jī)制的Access-Control-Allow-Origin應(yīng)該怎么設(shè)置?
瀏覽:218日期:2022-11-06 15:10:57
問題描述
使用cors跨域需要目標(biāo)服務(wù)器在Access-Control-Allow-Origin中添加你的host或者把Access-Control-Allow-Origin設(shè)成 * 號。那如果目標(biāo)服務(wù)器是第三方的話,讓他去添加我好像不太現(xiàn)實(shí),如果是那種public api的話也加不過來,那這種情況都是設(shè)成 * 嗎?設(shè)成 * 接受任何域名的請求的話會不會產(chǎn)生xss攻擊的問題呢?
問題解答
回答1:公共Api比如百度Api調(diào)接口要用秘鑰key。調(diào)第三方服務(wù)器的接口是要申請加白名單的。。。
回答2:安全考慮大部分開放接口都會要求簽名驗(yàn)證的。可以看下阿里的開放接口https://market.aliyun.com/data
回答3:關(guān)注一下,好的問題
標(biāo)簽:
Html5
相關(guān)文章:
1. 我在centos容器里安裝docker,也就是在容器里安裝容器,報(bào)錯了?2. docker-compose中volumes的問題3. docker-machine添加一個已有的docker主機(jī)問題4. golang - 用IDE看docker源碼時的小問題5. docker不顯示端口映射呢?6. 在windows下安裝docker Toolbox 啟動Docker Quickstart Terminal 失敗!7. docker容器呢SSH為什么連不通呢?8. javascript - 最近用echarts做統(tǒng)計(jì)圖時遇到兩個問題!!9. docker內(nèi)創(chuàng)建jenkins訪問另一個容器下的服務(wù)器問題10. mac里的docker如何命令行開啟呢?
排行榜

熱門標(biāo)簽
網(wǎng)公網(wǎng)安備