CORS实现

CORS通过一种叫做Preflighted Requests的透明服务器验证机制支持开发人员使用自定义的头部、GET或POST之外的方法，以及不同类型的主体内容。在使用下列高级选项来发送请求时，就会向服务器发送一个Preflight请求。这种请求使用OPTIONS方法，发送下列头部。

Origin ：与简单的请求相同。

Access-Control-Request-Method ：请求自身使用的方法。

Access-Control-Request-Headers ：（可选）自定义的头部信息，多个头部以逗号分隔。

发送这个请求后，服务器可以决定是否允许这种类型的请求。服务器通过在响应中发送如下头部与浏览器进行沟通。

Access-Control-Allow-Origin ：与简单的请求相同。

Access-Control-Allow-Methods ：允许的方法，多个方法以逗号分隔。

Access-Control-Allow-Headers ：允许的头部，多个头部以逗号分隔。

Access-Control-Max-Age ：应该将这个Preflight请求缓存多长时间（以秒表

示）。

例如：

Access-Control-Allow-Origin: http://www.nczonline.net

Access-Control-Allow-Methods: POST, GET

Access-Control-Allow-Headers: NCZ

Access-Control-Max-Age: 1728000

Preflight请求结束后，结果将按照响应中指定的时间缓存起来。而为此付出的代价只是第一次发送这种请求时会多一次HTTP请求。

本文由Web前端精髓为您提供

长按二维码

关注我们