您的位置：首页技术文章
文章详情页

html5 - CORS机制的Access-Control-Allow-Origin应该怎么设置？

浏览：271日期：2022-11-06 15:10:57

问题描述

使用cors跨域需要目标服务器在Access-Control-Allow-Origin中添加你的host或者把Access-Control-Allow-Origin设成 * 号。那如果目标服务器是第三方的话，让他去添加我好像不太现实，如果是那种public api的话也加不过来，那这种情况都是设成 * 吗？设成 * 接受任何域名的请求的话会不会产生xss攻击的问题呢？

问题解答

回答1：

公共Api比如百度Api调接口要用秘钥key。调第三方服务器的接口是要申请加白名单的。。。

回答2：

安全考虑大部分开放接口都会要求签名验证的。可以看下阿里的开放接口https://market.aliyun.com/data

回答3：

关注一下,好的问题

标签： Html5
上一条：css - 使用flex怎么实现这种布局？下一条：html5 - weex H5端的使用,怎么跑起来?
相关文章：
1. docker images显示的镜像过多，狗眼被亮瞎了，怎么办？2. css3 - 微信前端页面遇到的transition过渡动画的bug3. 如何解决docker宿主机无法访问容器中的服务？4. 如何解决Centos下Docker服务启动无响应，且输入docker命令无响应？5. 老师，flex-shrink: 1; 按视频操作，不会自动缩放6. mysql - phpMyAdmin无法导入数据7. docker镜像push报错8. docker api 开发的端口怎么获取？9. javascript - 清空Chrome缓存的疑问10. python - 怎样在linux下开发flask web应用时查看代码出错（traceback）的地方。
排行榜
css3 - 微信前端页面遇到的transition过渡动画的bug
css3 - 微信前端页面遇到的transition过渡动画的bug
1. docker镜像push报错
2. docker api 开发的端口怎么获取？
3. mysql - phpMyAdmin无法导入数据
4. 老师，flex-shrink: 1; 按视频操作，不会自动缩放
5. docker images显示的镜像过多，狗眼被亮瞎了，怎么办？
6. 如何解决Centos下Docker服务启动无响应，且输入docker命令无响应？
7. 如何解决docker宿主机无法访问容器中的服务？
8. android glide asbitmap 在baseadpter中的问题
9. python的文件读写问题？
10. 如何设置一个无限循环并打破它。（Java线程）
热门标签