推荐关注 Meteor JSLint - a Javascript code quality tool jsFiddle D3.js WebStorm 推荐书目 Javascript 权威指南第 5 版
Closure: The Definitive Guide
Closure: The Definitive Guide 
这是一个创建于 1093 天前的主题，其中的信息可能已经有所发展或是发生改变。
请教各位大神，
假设我们页面或者应用已在 http://www.test1.com 上了，
而我们打算从 http://www.test2.com 请求提取数据。
一般情况下，如果我们直接使用 AJAX 来请求将会失败，浏览器也会返回“源不匹配”的错误，"跨域"也就以此由来。
如果利用 CORS ，
只需添加一个标头“Access-Control-Allow-Origin：* ”，表示我们已经启用 CORS 。
我想问的是，这个标头“Access-Control-Allow-Origin：* ”，
是配置在 http://www.test1.com 服务器上？
还是配置 http://www.test2.com 的服务器上？
假设我们页面或者应用已在 http://www.test1.com 上了，
而我们打算从 http://www.test2.com 请求提取数据。
一般情况下，如果我们直接使用 AJAX 来请求将会失败，浏览器也会返回“源不匹配”的错误，"跨域"也就以此由来。
如果利用 CORS ，
只需添加一个标头“Access-Control-Allow-Origin：* ”，表示我们已经启用 CORS 。
我想问的是，这个标头“Access-Control-Allow-Origin：* ”，
是配置在 http://www.test1.com 服务器上？
还是配置 http://www.test2.com 的服务器上？
 | 1 ssshooter 2022-10-13 23:46:08 +08:00 test2 |
 | 2 GoogleUser 2022-10-14 00:45:22 +08:00 数据源在那个服务端，就配置那个服务端，这里是配置 test2 |
 | 3 bzj 2022-10-14 07:56:38 +08:00 如果前端服务器能配置就不存在跨域问题了 |
 | 4 conglovely 2022-10-14 08:13:15 +08:00 配置在数据提供方，test2 |
 | 5 caisanli 2022-10-14 08:15:45 +08:00 via iPhone 歪个楼：别配置*，最好指定域名，不然谁都可以访问。 |
 | 6 cpstar 2022-10-14 08:34:41 +08:00 test2 允许 test1 调用 Access-Control-Allow-Origin: http://www.test1.com/ 执行的时候，浏览器会 prefetch test2 的相应信息，配置的时候做好相关处置。 |
 | 7 swordne 2022-10-14 08:41:04 +08:00 Access-Control-Allow-Origin 别设置*，不能携带 cookie 的，设置具体的域名。 |
 | 8 wangtian2020 2022-10-14 08:53:22 +08:00 谨记 跨域问题都是请求服务器的问题！ 跨域问题都是请求服务器的问题！ 跨域问题都是请求服务器的问题！ |
 | 9 wsWmsw 2022-10-14 08:59:01 +08:00 要让 test1 请求 test2 的数据，就要让 test2 允许，让 test2 给 test1 加白名单。 阮一峰的跨域教程： https://www.ruanyifeng.com/blog/2016/04/cors.html |
 | 10 youyi1996 2022-10-14 09:14:26 +08:00 你想去某个单位办事情，你猜你自己跟门卫沟通有用还是那个单位里的人和门卫沟通有用？ |
 | 11 MEIerer 2022-10-14 09:27:58 +08:00 前后端分离跨域都是后端问题 |
 | 13 zhuweiyou 2022-10-14 09:29:03 +08:00 这种问题还有这么多人回复,明明自己试一下就可以解决 |
 | 14 websql OP 谢谢各位大神指点，这四五天都一直在 test1 上使劲调试，难怪怎么配置都不成功，还以为是 web 环境有问题，重装了一遍系统 |
 | 15 Ashore 2022-10-14 15:20:03 +08:00 为什么不让后端请求呢。。 |
Select Language