文章詳情頁
html5 - CORS機(jī)制的Access-Control-Allow-Origin應(yīng)該怎么設(shè)置？
瀏覽：76日期：2022-11-06 15:10:57
問題描述
使用cors跨域需要目標(biāo)服務(wù)器在Access-Control-Allow-Origin中添加你的host或者把Access-Control-Allow-Origin設(shè)成 * 號。那如果目標(biāo)服務(wù)器是第三方的話，讓他去添加我好像不太現(xiàn)實，如果是那種public api的話也加不過來，那這種情況都是設(shè)成 * 嗎？設(shè)成 * 接受任何域名的請求的話會不會產(chǎn)生xss攻擊的問題呢？
問題解答
回答1：公共Api比如百度Api調(diào)接口要用秘鑰key。調(diào)第三方服務(wù)器的接口是要申請加白名單的。。。
回答2：安全考慮大部分開放接口都會要求簽名驗證的。可以看下阿里的開放接口https://market.aliyun.com/data
回答3：關(guān)注一下,好的問題
標(biāo)簽：
Html5
相關(guān)文章：
1. mysql - 如何減少使用或者不用LEFT JOIN查詢？2. mysql - jdbc的問題3. Python爬蟲如何爬取span和span中間的內(nèi)容并分別存入字典里？4. python - 我在使用pip install -r requirements.txt下載時，為什么部分能下載，部分不能下載5. 視頻文件不能播放，怎么辦？6. python - Scrapy存在內(nèi)存泄漏的問題。7. html5 - H5 audio 微信端 在IOS上不能播放音樂8. mysql - 分庫分表、分區(qū)、讀寫分離 這些都是用在什么場景下 ，會帶來哪些效率或者其他方面的好處9. python - 編碼問題求助10. mysql - 千萬級數(shù)據(jù)的表，添加unique約束，insert會不會很慢？
排行榜
熱門標(biāo)簽
網(wǎng)公網(wǎng)安備