1浏览器是禁止跨域访问:
不安全,容易造成csrf攻击:
用户访问正常网站,被其他网站劫持,返回带有访问这个网站的请求,带着cookie去访问这个网站。
nginx:
Access-Controller-Allow-Origin 头信息 告诉浏览器 允许跨站访问
#设置夸域访问 这是运行跨域访问的域名 Access-Controller-Allow-Origin
add_header Access-Controller-Allow-Origin http:://www.justdoloveyou.cn
#设置允许跨域访问的方法 Access-Controller-Allow-Methods
add_header Access-Controller-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;