跨域资源共享是一个W3C标准,全称是"跨域资源共享"(Cross-origin resource sharing),被调用方设置响应头,通过设置响应头,告知浏览器这个域名可以请求我的资源,
发出请求的时候,如果发生跨域行为,浏览器会在请求头加上origin字段
响应头如果有'Access-Control-Allow-Origin':'xxx'
浏览器发现这个同于当前地址,则不会报错。
当然,对于javaee框架,添加这个响应头的位置可以是中间起负载均衡作用的http服务器,也可以是应用服务器
网友评论