HTTP跨域时为何要发送options请求

最新推荐文章于 2023-01-02 22:14:33 发布

沿着路走到底

最新推荐文章于 2023-01-02 22:14:33 发布

阅读量302

点赞数

分类专栏：面试题文章标签：前端

本文链接：https://blog.csdn.net/m0_38066007/article/details/124891505

版权

面试题专栏收录该内容

112 篇文章 13 订阅 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

浏览器的同源策略限制了Ajax的跨域请求，但<link>, <img>, <script>等不受限制。为解决跨域，有JSONP和CORS方案。CORS中，浏览器会先发送OPTIONS请求来检查服务器的权限设置，确认无误后才会发送实际请求，这被称为预检请求，用于确保安全。" 114818441,1190583,使用Sharding-Proxy实现MySQL读写分离实践,"['数据库', '分库分表', 'MySQL', '数据源', '读写分离']

摘要由CSDN通过智能技术生成

跨域请求

浏览器的同源策略

同源策略一般限制 Ajax 网络请求，不能跨域请求 Server

不会限制 <link> <img> <script> <iframe> 加载第三方资源

跨域的解决方案

jsonp

CORS

// CORS 配置允许跨域（服务端）
response.setHeader("Access-Control-Allow-Origin", "http://localhost:8011") // 或者 '*'
response.setHeader("Access-Control-Allow-Headers", "X-Requested-With")
response.setHeader("Access-Control-Allow-Methods", "PUT,POST,GET,DELETE,OPTIONS")
response.setHeader("Access-Control-Allow-Credentials", "true"

了解本专栏