CORS解决同源问题

最新推荐文章于 2024-09-21 16:47:23 发布

张大仙是个妖怪

最新推荐文章于 2024-09-21 16:47:23 发布

阅读量603

点赞数

分类专栏： Web前端 # JavaScript基础 Spring 文章标签： CORS java javascript es6 html5

本文链接：https://blog.youkuaiyun.com/NDKHBWH/article/details/105164705

版权

Web前端同时被 3 个专栏收录

61 篇文章

订阅专栏

JavaScript基础

28 篇文章

订阅专栏

Spring

20 篇文章

订阅专栏

本文介绍了CORS（跨域资源共享）的工作原理，包括为何需要CORS，对比JSONP和服务器转发的局限性，并详细讲解了如何在服务器端配置CORS以允许跨域请求，以及CORS相关的重要头部设置，帮助理解并实现跨域通信。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

                    
                        
                    
                    同源问题有几种解决方式 , 例如JSONP ,CORS ,服务器转发等 
JSONP需要服务端和客户端对请求做很多操作,封装 ; 不适合开发
服务器转发, 工作量大 , 不适合开发
CORS 服务器端简单配置 , 适合开发
 
CORS介绍 
CORS 是一个 W3C 标准，全称是"跨域资源共享"（Cross-origin resource sharing）。它允许浏览器向跨源服务器，发出 XMLHttpRequest 请求，从而克服了 AJAX 只能同源使用的限制
CORS 需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE 浏览器不能低于 IE10。
整个 CORS 通信过程，都是浏览器自动完成，不需要用户参与。对于开发者来说，CORS 通信与同源的 AJAX 通信没有差别，代码完全一样。浏览器一旦发现 AJAX 请求跨源，就会自动添加一些附加的头信息，有时还会多出一次附加的请求，但用户不会有感觉
因此，实现 CORS 通信的关键是服务器。只要服务器实现了 CORS 接口，就可以跨源通信
 
使用 CORS 设置服务端允许跨域 
Access-Control-Allow-Origin
 该字段是必须的。它的值要么是请求时 Origin 字段的值，要么是一个*，表示接受任意域名的请求。res.writeHead(200, { "Content-Type": "application/json" ,"Access-Control-Allow-Origin":"*"});
 指定允许跨源访问的资源res.writeHead(200, { "Content-Type": "application/json" ,"Access-Control-Allow-Origin":"http://172.0.0.1"});
 
Access-Control-Allow-Credentials
 该字段可选。它的值是一个布尔值，表示是否允许发送 Cookie。默认情况下，Cookie 不包括在 CORS 请求之中。设为 true，即表示服务器明确许可，Cookie 可以包含在请求中，一起发给服务器。这个值也只能设为 true，如果服务器不要浏览器发送 Cookie，删除该字段即可。
Access-Control-Expose-Headers
 该字段可选。CORS 请求时，XMLHttpRequest 对象的 getResponseHeader()方法只能拿到 6 个基本字段：Cache-Control、Content-Language、Content-Type、Expires、Last-Modified、Pragma。如果想拿到其他字段，就必须在 Access-Control-Expose-Headers 里面指定。上面的例子指定，getResponseHeader('FooBar')可以返回 FooBar 字段的值。

                