html5 - Bagaimanakah seharusnya Access-Control-Allow-Origin mekanisme CORS harus ditetapkan?
Untuk menggunakan domain silang cors, pelayan sasaran perlu menambahkan hos anda dalam Access-Control-Allow-Origin atau tetapkan Access-Control-Allow-Origin kepada *. Jika pelayan sasaran adalah pihak ketiga, nampaknya tidak realistik untuk dia menambah saya Jika ia adalah API awam, ia tidak boleh ditambah Dalam kes ini, adakah ia ditetapkan kepada *? Jika ditetapkan kepada * untuk menerima permintaan daripada mana-mana nama domain, adakah terdapat sebarang masalah dengan serangan XSS?
