cors

  • 使用cors配置Access-Control-Allow-Origin可配置允许跨域访问哪个域名
  • 配置Access-Control-Allow-Credentials', ‘true'可允许跨域请求时带上请求目标域名的cookie,但此时Access-Control-Allow-Origin不能设置为*,只能是具体域名
  • 跨域请求如果要带上cookie,还需要设置xhr的xhr.withCredentials = true;
  • 如果是非简单请求跨域,则会先发送一个OPTIONS请求,此请求不带cookie,因此如有权限验证中间件如cas的话,cors中间件必须放cas之前
  • 如果是非简单请求,服务器应该响应OPTIONS请求一个204,表示接受跨域请求

你可能感兴趣的:(cors)