一、定义
为了保证浏览器的安全,不同源的客户端脚本在没有明确授权的情况下,不能读写对方资源,称为同源策略,同源策略是浏览器安全的基石 同源策略(Sameoriginpolicy)是一种约定,它是浏览器最核心也最基本的安全功能。
二、解决办法
2.1 在 每个 Controller 类上加入 @CrossOrigin 注解
2.2 通过过滤器统一配置

同源策略是浏览器安全的基础,限制了不同源的脚本交互。解决跨域问题可以采用@CrossOrigin注解、过滤器配置或前端代理。参考前后端分离项目的解决方案,实现安全的数据通信。
为了保证浏览器的安全,不同源的客户端脚本在没有明确授权的情况下,不能读写对方资源,称为同源策略,同源策略是浏览器安全的基石 同源策略(Sameoriginpolicy)是一种约定,它是浏览器最核心也最基本的安全功能。
二、解决办法
720
300

被折叠的 条评论
为什么被折叠?