最近在部署项目的时候遇到了从未有过的跨域问题,在更换ssl证书和域名无果后,检查CorsFilter类发现:
查阅资料发现Access-Control-Allow-Origin不支持多域名,即有效的响应头为最后一个添加的(覆盖)。可以使用通配符*作为Access-Control-Allow-Origin的值(当然这并不安全),亦或只留下生产环境的域名。
最近在部署项目的时候遇到了从未有过的跨域问题,在更换ssl证书和域名无果后,检查CorsFilter类发现:
查阅资料发现Access-Control-Allow-Origin不支持多域名,即有效的响应头为最后一个添加的(覆盖)。可以使用通配符*作为Access-Control-Allow-Origin的值(当然这并不安全),亦或只留下生产环境的域名。