sl跨域访问-学习笔记2

sl策略文件格式

allow from 的http-methods

不是必须的,只允许客户端的http发起的get或者post方法

uri是严格匹配,例如:

配置的uri="baidu.com",将只允许baidu.com,而不允许www.baidu.com

 

uri通配符:

1、*  http服务允许所有的http

https服务允许所有的https

2、http://*允许所有的http,

https://*允许所有的https请求

3、http://*.baidu.com允许所有baidu.com的子域名

不能这样写http://www.*.com

 

你可能感兴趣的:(学习笔记)