diyiliang111的博客

原创 SpringBoot解决跨域的几种方案

详解响应头 Access-Control-Allow-Origin（必填）：请求时Origin字段的具体值或者*（表示接受任意域名的请求） Access-Control-Allow-Methods（必填）：逗号分割的一个具体字符串或者*，表示服务器支持的所有跨域请求方法。返回的是所有支持的方法而不单是浏览器请求的那个方法，避免多次“预检”请求。 Access-Control-Expose-Headers（可选）：CORS请求XMLRequest对象的getResponseHeader方法只能拿到6个基本字段