文章详情页
html5 - CORS机制的Access-Control-Allow-Origin应该怎么设置？
浏览：84日期：2022-11-06 15:10:57
问题描述
使用cors跨域需要目标服务器在Access-Control-Allow-Origin中添加你的host或者把Access-Control-Allow-Origin设成 * 号。那如果目标服务器是第三方的话，让他去添加我好像不太现实，如果是那种public api的话也加不过来，那这种情况都是设成 * 吗？设成 * 接受任何域名的请求的话会不会产生xss攻击的问题呢？
问题解答
回答1：公共Api比如百度Api调接口要用秘钥key。调第三方服务器的接口是要申请加白名单的。。。
回答2：安全考虑大部分开放接口都会要求签名验证的。可以看下阿里的开放接口https://market.aliyun.com/data
回答3：关注一下,好的问题
标签：
Html5
相关文章：
1. nignx - docker内nginx 80端口被占用2. docker - 各位电脑上有多少个容器啊？容器一多，自己都搞混了，咋办呢？3. docker网络端口映射，没有方便点的操作方法么？4. java - 为什么此私有静态变量能被访问呢？5. docker容器呢SSH为什么连不通呢？6. docker绑定了nginx端口 外部访问不到7. angular.js - angular内容过长展开收起效果8. macos - mac下docker如何设置代理9. php - 第三方支付平台在很短时间内多次异步通知,订单多次确认收款10. docker images显示的镜像过多，狗眼被亮瞎了，怎么办？
排行榜
网公网安备