origin怎么設(shè)置中文
Access-Control-Allow-Origin的中文是跨域資源共享（CORS）的一個HTTP首部字段，它使得多個源上的Web應(yīng)用程序可以共享基于同一個源上的資源，而不必?fù)?dān)心跨站腳本（XSS）攻擊的安全問題。
設(shè)置Access-Control-Allow-Origin通常是使用HTTP頭來完成的，其形式如下 ：
Access-Control-Allow-Origin : 源
Access-Control-Allow-Origin值可以是星號（*）、域名標(biāo)識符（如http：//example. com）、具有Http請求或響應(yīng)來源的完全規(guī)范URL（如https：//sub.example.com）之類的字符串，以及null。
當(dāng)響應(yīng)來源與請求來源不匹配時，Access-Control-Allow-Origin的值設(shè)置為星號（*），這將允許來自任何源的請求進(jìn)行非簡單跨域請求。
在彈性域中，Access-Control-Allow-Origin可以設(shè)置為特定的URL或URL列表，以允許特定的源發(fā)起特定請求，而不允許來自不受完全信任的其他源的跨域請求。
有時，Access-Control-Allow-Origin假定為某些提前確定的URL列表，在某些時候，可以在回應(yīng)頭中添加一有效的Access-Control-Allow-Origin來完成XHR或Fetch請求。
此外，一些服務(wù)器可能會在請求頭中增加Access-Control-Allow-Origin，以根據(jù)規(guī)定的源白名單進(jìn)行特定的跨域請求。這是CSP（內(nèi)容安全策略）的一種，可以幫助開發(fā)人員提高網(wǎng)站的安全性。
總的來說，Access-Control-Allow-Origin是一種服務(wù)端設(shè)置，可以幫助開發(fā)者實現(xiàn)改進(jìn)的安全性、跨域訪問、數(shù)據(jù)共享和XHR（跨域Http請求）/Fetch（跨域數(shù)據(jù)請求）請求。
上一篇：呼叫轉(zhuǎn)移是什么意思