文章詳情頁
html5 - CORS機(jī)制的Access-Control-Allow-Origin應(yīng)該怎么設(shè)置？
瀏覽：218日期：2022-11-06 15:10:57
問題描述
使用cors跨域需要目標(biāo)服務(wù)器在Access-Control-Allow-Origin中添加你的host或者把Access-Control-Allow-Origin設(shè)成 * 號。那如果目標(biāo)服務(wù)器是第三方的話，讓他去添加我好像不太現(xiàn)實(shí)，如果是那種public api的話也加不過來，那這種情況都是設(shè)成 * 嗎？設(shè)成 * 接受任何域名的請求的話會不會產(chǎn)生xss攻擊的問題呢？
問題解答
回答1：公共Api比如百度Api調(diào)接口要用秘鑰key。調(diào)第三方服務(wù)器的接口是要申請加白名單的。。。
回答2：安全考慮大部分開放接口都會要求簽名驗(yàn)證的。可以看下阿里的開放接口https://market.aliyun.com/data
回答3：關(guān)注一下,好的問題
標(biāo)簽：
Html5
相關(guān)文章：
1. 我在centos容器里安裝docker，也就是在容器里安裝容器，報(bào)錯了？2. docker-compose中volumes的問題3. docker-machine添加一個已有的docker主機(jī)問題4. golang - 用IDE看docker源碼時的小問題5. docker不顯示端口映射呢？6. 在windows下安裝docker Toolbox 啟動Docker Quickstart Terminal 失敗！7. docker容器呢SSH為什么連不通呢？8. javascript - 最近用echarts做統(tǒng)計(jì)圖時遇到兩個問題！！9. docker內(nèi)創(chuàng)建jenkins訪問另一個容器下的服務(wù)器問題10. mac里的docker如何命令行開啟呢？
排行榜
熱門標(biāo)簽
網(wǎng)公網(wǎng)安備