当前位置： 首页 > news >正文

HTTP跨域

news 2026/4/15 7:08:33

1. 简介

HTTP跨域是指不同域名下的网页请求资源时，由于浏览器同源策略限制，导致请求被阻止。为解决这一问题，开发者常采用跨域资源共享（CORS）等技术来允许合法跨域请求，确保网站功能正常运行。

同源

  • 协议
  • 域名
  • 端口

常见HTTP跨域技术

  • 跨域资源共享（CORS）：下面会专门介绍。
  • JSONP：下面会专门介绍。
  • WebSocket：WebSocket不受同源策略限制，可以实现跨域通信。
  • 代理服务器：在服务器端设置一个代理，前端请求发送到这个代理，然后由代理去请求真正的跨域资源，最后返回给前端。

2. 跨域资源共享（CORS）

2.1. 简介

跨域资源共享（CORS）是一种Web标准，允许浏览器和服务器交互，确定是否允许跨源请求，从而克服同源策略限制，实现跨域数据交互。

2.2. 允许跨域资源共享

Access-Control-Allow-Origin: *
Access-Control-Allow-Headers: Content-Type, Content-Length, Authorization, Accept, X-Requested-With, X_Requested_With
Access-Control-Allow-Methods: GET, POST
Access-Control-Expose-Headers: header_name1,header_name2
  • Access-Control-Allow-Origin：允许请求源
  • Access-Control-Allow-Headers：允许的请求头(CORS Missing Allow Header)
  • Access-Control-Allow-Methods：允许的请求方法
  • Access-Control-Expose-Headers：允许请求对象读取响应的头

2.3. 允许携带Cookie

浏览器

// 创建ajax对象
var xhr = new XMLHttpRequest();
// 对ajax对象进行配置
xhr.open('post', 'http://localhost:8080/xxxx');
// 当发送跨域请求时，携带cookie信息
xhr.withCredentials = true;
// 下面省略

服务端

Access-Control-Allow-Credentials：true

注意

如果服务器设置了Access-Control-Allow-Credentials：true时Access-Control-Allow-Origin不能为*。
这是因为当发送凭据时，出于安全考虑，不允许使用通配符来允许所有源。

3. JSONP

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><title>Example</title>
</head>
<body>
<h1>hello world</h1>
<h1>当前页面是http://localhost:8080，注意端口是不一致的。</h1>
</body>
<!--js路径后面添加请求参数，服务器根据请求参数动态替换test.js中数据-->
<script src="http://localhost:8081/test.js?key1=value1&key2=value2"></script>
</html>

4. 参考

  • vue axios无法获取响应头字段

相关文章：

HTTP跨域

1. 简介 HTTP跨域是指不同域名下的网页请求资源时&#xff0c;由于浏览器同源策略限制&#xff0c;导致请求被阻止。为解决这一问题&#xff0c;开发者常采用跨域资源共享&#xff08;CORS&#xff09;等技术来允许合法跨域请求&#xff0c;确保网站功能正常运行。 同源 协议…...

编程日记 2024/3/21 23:26:33

用Python的turtle库绘制皮卡丘

turtle库的简介 turtle(海龟)库是turtle绘图体系的python实现&#xff0c;turtle库是一种标准库&#xff0c;是python自带的。 turtle(海龟)是一种真实的存在&#xff0c;有一个海龟在窗口的正中心&#xff0c;在画布上游走&#xff0c;走过的轨迹形成了绘制的图形&#xff0…...

编程日记 2024/3/21 23:25:32

C语言打印当前时间

#include <time.h> void print_current_time(char* func_name) { // 获取当前的时间 time_t current_time; time(&current_time); // 将时间转换为本地时间格式 struct tm *local_time localtime(&current_time); // 打印当前的时间 …...

编程日记 2024/3/21 23:24:31

(一)基于IDEA的JAVA基础4

注释文本&#xff0c;注释模版 单行注释://开头放在代码前面&#xff0c;对少部分。 多行注释:快捷方式ctrlshift/,对段落代码注 释。 文档注释:/**……**/&#xff0c;用于声明作者或创作时 间。 文档注释如何设置&#xff0c;首先找到File中…...

编程日记 2024/3/21 23:20:27

【Python】复习12：标准库与第三方库

目录 概念标准库第三方库总结Python 标准库`os` 模块`sys` 模块`json` 模块`re` 模块`datetime` 模块代码示例`os` 模块例子`sys` 模块例子`json` 模块例子`re` 模块例子`datetime` 模块例子第三方库`numpy``pandas``requests`安装第三方库使用第三方库其他一些流行的Python库数…...

编程日记 2024/3/21 23:18:25

CUDA 12介绍

CUDA&#xff08;Compute Unified Device Architecture&#xff09;是由 NVIDIA 开发的并行计算平台和应用程序编程接口&#xff08;API&#xff09;。CUDA 使开发人员能够使用 NVIDIA GPU 进行通用目的的并行计算。CUDA 通过利用 GPU 的大规模并行计算能力来加速各种类型的计算…...

编程日记 2024/3/21 23:17:24

旅游系统-软件与环境

运行 1.下载软件并进行环境配置 2.导入项目包以及SQL文件 (1)VsCode 管理员运行打开 a.新建terminal 注意&#xff1a; 1.执行 npm config set registry https://registry.npm.taobao.org 2.执行 npm install 3.执行 $env:NODE_OPTIONS“–openssl-legacy-provider” b.输入…...

编程日记 2024/3/21 23:16:23

AI基础知识（2）--决策树，神经网络

1.什么是决策树&#xff1f; 决策树是一类常见的机器学习方法&#xff0c;决策树是基于树的结构来进行决策。决策过程中提出的每一个问题都是对于属性的“测试”&#xff0c;决策的最终结论对应了我们希望的判定结果。一个决策树包含一个根节点&#xff0c;若干个内部节点和若…...

编程日记 2024/3/21 23:14:19

蓝桥杯C++大学B组一个月冲刺记录2024/3/21

蓝桥杯C大学B组一个月冲刺记录2024/3/20 规则&#xff1a;每日三题 今日的题很简单┗|&#xff40;O′|┛ 嗷~~ 1.奶酪 现有一块大奶酪&#xff0c;它的高度为 h &#xff0c;它的长度和宽度我们可以认为是无限大的&#xff0c;奶酪中间有许多半径相同的球形空洞。 我们可以在…...

编程日记 2024/3/21 23:13:17

由浅到深认识C语言（14）：枚举

该文章Github地址&#xff1a;https://github.com/AntonyCheng/c-notes 在此介绍一下作者开源的SpringBoot项目初始化模板&#xff08;Github仓库地址&#xff1a;https://github.com/AntonyCheng/spring-boot-init-template & CSDN文章地址&#xff1a;https://blog.csdn…...

编程日记 2024/3/21 23:11:15

速盾cdn：cdn节点缓存内容不一致怎么办？

在使用CDN服务时&#xff0c;有时候可能会遇到CDN节点缓存内容不一致的情况。这种情况会导致用户访问网站时获取到的内容不一致&#xff0c;给用户带来困惑和不良体验。那么当遇到这种情况时&#xff0c;我们应该如何解决呢&#xff1f; 首先&#xff0c;我们需要了解CDN是如何…...

编程日记 2024/3/21 23:08:12

【LAMMPS学习】三、构建LAMMPS(6)在构建中包含软件包

3. 构建 LAMMPS 3.6.在构建中包含软件包 在 LAMMPS 中&#xff0c;包是一组启用一组特定功能的文件。例如&#xff0c;分子系统的力场或刚体约束都在封装中。在 src 目录中&#xff0c;每个包都是一个子目录&#xff0c;包名称为大写字母。 包文档页面上给出了包的概述。每…...

编程日记 2024/3/21 23:07:11

apache commons-dbcp Apache Commons DBCP 软件实现数据库连接池 commons-dbcp2

DBCP组件 许多Apache项目支持与关系型数据库进行交互。为每个用户创建一个新连接可能很耗时&#xff08;通常需要多秒钟的时钟时间&#xff09;&#xff0c;以执行可能需要毫秒级时间的数据库事务。对于一个公开托管在互联网上的应用程序&#xff0c;在同时在线用户数量可能非…...

编程日记 2024/3/21 23:06:10

8.2K star！史上最强Web应用防火墙

&#x1f6a9; 0x01 介绍 长亭雷池SafeLine是长亭科技耗时近 10 年倾情打造的WAF(Web Application Firewall)&#xff0c;一款敢打出口号 “不让黑客越雷池一步” 的 WAF&#xff0c;我愿称之为史上最强的一款Web应用防火墙&#xff0c;足够简单、足够好用、足够强的免费且开源…...

编程日记 2024/3/21 22:57:59

浅谈RPC的理解

浅谈RPC的理解 前言RPC体系Dubbo架构最后 前言 本文中部分知识涉及Dubbo&#xff0c;需要对Dubbo有一定的理解&#xff0c;且对源码有一定了解 如果不了解&#xff0c;可以参考学习我之前的文章&#xff1a; 浅谈Spring整合Dubbo源码&#xff08;Service和Reference注解部分&am…...

编程日记 2024/3/21 22:56:58

JDK发布信息、历史及未来规划

1.未来规划 发布日期类型版本其它信息2026-01-20CPU25.0.2, 21.0.10, 17.0.18, 11.0.30, 8u4812025-10-21CPU25.0.1, 21.0.9, 17.0.17, 11.0.29, 8u4712025-09-16Feature*25 LTS2025-07-15CPU24.0.2, 21.0.8, 17.0.16, 11.0.28, 8u4612025-04-15CPU24.0.1, 21.0.7, 17.0.15, 1…...

编程日记 2024/3/21 22:55:57

帅帅密码管理系统使用教程

在这个账号满天飞的大环境&#xff0c;密码太多&#xff0c;又容易遗忘&#xff0c;又不方便管理&#xff0c;存在记事本上&#xff0c;又担心泄漏。帅帅密码管理系统就是帮助你解决以上烦恼&#xff0c;用来帮助个人或团队管理众多的登陆密码&#xff0c;能够快速的查询、新增…...

编程日记 2024/3/21 22:53:56

漫谈5种注册中心

01 注册中心基本概念 1.1 什么是注册中心&#xff1f; 注册中心主要有三种角色&#xff1a; 服务提供者&#xff08;RPC Server&#xff09;&#xff1a;在启动时&#xff0c;向 Registry 注册自身服务&#xff0c;并向 Registry 定期发送心跳汇报存活状态。 服务消费者&…...

编程日记 2024/3/21 22:52:54

Vulnhub靶机：Kioptrix_2014

一、介绍 运行环境&#xff1a;Virtualbox和vmware 攻击机&#xff1a;kali&#xff08;192.168.56.101&#xff09; 靶机&#xff1a;Kioptrix: 2014&#xff08;192.168.56.108&#xff09; 目标&#xff1a;获取靶机root权限和flag 靶机下载地址&#xff1a;https://ww…...

编程日记 2024/3/21 22:51:53

Spring Boot整合Spring Security

Spring Boot 专栏&#xff1a;Spring Boot 从零单排 Spring Cloud 专栏&#xff1a;Spring Cloud 从零单排 GitHub&#xff1a;SpringBootDemo Gitee&#xff1a;SpringBootDemo Spring Security是针对Spring项目的安全框架&#xff0c;也是Spring Boot底层安全模块的默认技术…...

编程日记 2024/3/21 22:50:52

Jimeng AI Studio效果展示：Z-Image-Turbo生成3D渲染风格图像

Jimeng AI Studio效果展示&#xff1a;Z-Image-Turbo生成3D渲染风格图像 1. 惊艳的3D渲染效果展示 Jimeng AI Studio基于Z-Image-Turbo引擎&#xff0c;在3D渲染风格图像生成方面展现出了令人印象深刻的能力。这个轻量级工具不仅生成速度快&#xff0c;更重要的是能够产出具有…...

编程新知 2026/4/15 7:00:52

【稀缺首发】SITS2026圆桌闭门纪要：全球仅12家机构获准验证的多模态推理新范式（含3项未公开Benchmark数据）

第一章&#xff1a;SITS2026圆桌&#xff1a;多模态大模型未来趋势 2026奇点智能技术大会(https://ml-summit.org) 在SITS2026圆桌论坛中&#xff0c;来自Meta、DeepMind、中科院自动化所与上海AI Lab的七位首席科学家共同指出&#xff1a;多模态大模型正从“跨模态对齐”迈向…...

编程新知 2026/4/15 6:46:39

2026年外墙保温防脱落新技术，让建筑更安全稳固

随着城市化进程的加快&#xff0c;高层建筑越来越多&#xff0c;外墙保温材料的安全性问题也日益凸显。近年来&#xff0c;外墙保温层脱落事件频发&#xff0c;不仅影响了建筑物的美观&#xff0c;还给居民的生活带来了安全隐患。为了应对这一问题&#xff0c;山东邦元新型建材…...

编程新知 2026/4/15 6:08:22

【AIAgent架构混沌工程实战白皮书】：20年SRE专家亲授5大高危故障注入模式与3类生产级熔断验证框架

第一章&#xff1a;AIAgent架构混沌工程实战白皮书导论 2026奇点智能技术大会(https://ml-summit.org) AIAgent系统正从单体推理服务演进为多智能体协同、动态编排、跨模态感知的复杂运行时生态。其架构天然具备高耦合性、强状态依赖与非确定性决策特征&#xff0c;传统测试手…...

编程新知 2026/4/15 5:22:48

产教共蓉 开源无界：openvela产教生态峰会落地成都，剑指AIoT产业生态与人才双破局

4月12日&#xff0c;以“产教共蓉开源无界”为主题的openvela产教生态峰会在成都科幻馆雨果厅圆满举办。作为2026小米新一代智能硬件技术行业产教融合共同体年会的核心组成部分&#xff0c;本次峰会汇聚了芯片厂商、方案商、终端企业、高校及科研机构的数百位行业嘉宾&#xff…...

编程新知 2026/4/15 4:28:42

5分钟快速上手：智慧树自动刷课插件的终极使用指南

5分钟快速上手&#xff1a;智慧树自动刷课插件的终极使用指南 【免费下载链接】zhihuishu 智慧树刷课插件&#xff0c;自动播放下一集、1.5倍速度、无声 项目地址: https://gitcode.com/gh_mirrors/zh/zhihuishu 还在为智慧树平台繁琐的视频学习流程而烦恼吗&#xff1f…...

编程新知 2026/4/15 4:03:39

Vue-Awesome：10分钟快速掌握Vue.js最佳SVG图标组件

Vue-Awesome&#xff1a;10分钟快速掌握Vue.js最佳SVG图标组件 【免费下载链接】vue-awesome Awesome SVG icon component for Vue.js, built-in with Font Awesome icons. 项目地址: https://gitcode.com/gh_mirrors/vu/vue-awesome Vue-Awesome是Vue.js生态中最受欢迎…...

编程新知 2026/4/15 3:53:32

WSL2-ubuntu18.04进阶指南：通过xrdp与xfce4打造高效远程开发环境

1. 为什么选择xrdpxfce4组合&#xff1f; 如果你正在使用WSL2进行开发&#xff0c;可能会遇到图形界面需求。传统的VNC方案虽然能用&#xff0c;但实际体验中经常出现卡顿、延迟高的问题。我在多个项目实测中发现&#xff0c;xrdp协议配合轻量级的xfce4桌面环境&#xff0c;能够…...

编程新知 2026/4/15 2:47:54

Unity HDRP 2022.3水系统实战：从泳池到海洋，用Shader Graph调出电影级水体效果

Unity HDRP 2022.3水系统实战&#xff1a;从泳池到海洋&#xff0c;用Shader Graph调出电影级水体效果 当阳光穿透清澈的泳池水面&#xff0c;在池底投下摇曳的光斑&#xff1b;或是暴风雨中翻滚的巨浪&#xff0c;带着白色泡沫拍打礁石——这些令人屏息的视觉奇观&#xff0c;…...

编程新知 2026/4/15 2:41:52

Chart.js 3.9.1 最新版安装与配置全攻略（含CDN和npm两种方式）

Chart.js 3.9.1 最新版安装与配置全攻略&#xff08;含CDN和npm两种方式&#xff09; 如果你正在寻找一个轻量级、功能强大的JavaScript图表库来为你的项目添加可视化元素&#xff0c;Chart.js绝对值得考虑。这个开源库以其简洁的API和丰富的图表类型赢得了全球开发者的青睐。…...

编程新知 2026/4/15 0:27:34