同源策略 同源策略是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。所以xyz.com下的js脚本采用ajax读取abc.com里面的文件数据是会被拒绝的。 同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要 ...
分类：
其他好文 时间：
2019-06-27 17:59:52
阅读次数：
163
Http Options Method 简而言之，OPTIONS请求方法的主要用途有两个： 获取服务器支持的HTTP请求方法； 用来检查服务器的性能。 CORS(跨域资源共享) CORS是一种网络浏览器的技术规范，它为Web服务器定义了一种方式，允许网页从不同的域访问其资源。而这种访问是被同源策略所 ...
分类：
其他好文 时间：
2019-06-26 19:21:04
阅读次数：
213
1 import org.springframework.context.annotation.Configuration; 2 import org.springframework.web.servlet.config.annotation.CorsRegistry; 3 import org.s... ...
分类：
编程语言 时间：
2019-06-26 15:04:52
阅读次数：
165
基本功能和后台联调 1、首页的所有博客 因为是前后台都是本地开发，所以前端vue需要设置proxy：修改/config/index.js中的这个proxyTable 同时将mock.js中的模拟数据方法注释掉 2、后台添加cors 3、添加后台接口 controller service dao： p ...
分类：
其他好文 时间：
2019-06-12 21:35:22
阅读次数：
160
axios发送两次请求原因及解决方法 最近Vue项目中使用axios组件，在页面交互中发现axios会发送两次请求，一种请求方式为OPTIONS，另外一种为自己设置的。 如图： 什么是CORS通信？ CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sha ...
分类：
移动开发 时间：
2019-06-11 14:55:26
阅读次数：
1091
CORS跨域请求 CORS即Cross Origin Resource Sharing 跨域资源共享， 那么跨域请求还分为两种，一种叫简单请求，一种是复杂请求~~ 简单请求 HTTP方法是下列方法之一 HEAD， GET，POST HTTP头信息不超出以下几种字段 Accept， Accept-La ...
分类：
其他好文 时间：
2019-06-08 10:28:15
阅读次数：
118
在之前的一篇文章《Docker从安装部署到Hello World》介绍了如何在CentOS7上安装Docker，在上一篇文章《Docker容器的使用和连接》介绍了Docker容器的实用和连接。这篇文章主要介绍介绍docker的常用命令。 ...
分类：
其他好文 时间：
2019-06-07 23:02:07
阅读次数：
123
一. Header相关的几个概念 CORS: 跨域资源共享(CORS) 是一种机制，它使用额外的?HTTP头来告诉浏览器 让运行在一个 origin (domain) 上的Web应用被准许访问来自不同源服务器上的指定的资源。当一个资源从与该资源本身所在的服务器不同的域、协议或端口请求一个资源时，资源 ...
分类：
其他好文 时间：
2019-06-06 21:10:44
阅读次数：
89
本篇文章主要讲解一下跨域攻击： Jsonp劫持 Flash跨域劫持 CORS跨域资源获取 Jsonp劫持 Jsonp在2016年就出现了，由于造成危害大多就是泄露敏感信息，比如用户信息，token等，远不如SQL注入，命令执行这些漏洞来的彻底，所以总是被人忽视。Jsonp劫持攻击又称为 "JSON ...
分类：
其他好文 时间：
2019-06-06 20:49:05
阅读次数：
124
1、CORS的其他限制 默认允许的方法只有：GET、HEAD、POST默认允许的Content-Type：text/plain、multipart/form-data、applicaton/x-www-form-urlencoded默认允许请求头：https://fetch.spec.whatwg. ...
分类：
其他好文 时间：
2019-06-03 22:09:48
阅读次数：
186
