S3 防盗链/跨域访问

最新推荐文章于 2024-09-07 11:35:15 发布

Lyon0x

最新推荐文章于 2024-09-07 11:35:15 发布

阅读量923

点赞数

分类专栏：存储

本文链接：https://blog.csdn.net/neo949332116/article/details/109825932

版权

本文详细介绍了CORS（跨域资源共享）的工作原理，包括浏览器同源策略、简单请求与预检请求的区别，以及如何配置CORS以允许特定源的访问。同时，还探讨了CORS与身份凭证的交互，以及HTTP首部在跨域请求中的作用。通过示例和参考资源，帮助读者深入理解并应用CORS。

摘要由CSDN通过智能技术生成

跨域资源共享 CORS 详解 http://www.ruanyifeng.com/blog/2016/04/cors.html

WEB跨域资源共享：Cross-origin Resource Sharing(CORS)

https://www.cnblogs.com/XiongMaoMengNan/p/7533203.html

跨域资源共享(CORS)：浏览器同源策略中的同源指协议+域名+端口三者完全一致，其中任何一个不同即为跨域

1. 浏览器同源策略是隔离潜在恶意文件的安全机制，限制信息传递和使用的边界，不是信息的保密机制。<img><script><link>以及表单提交都可实现跨域请求，但可能会不同程度受同源策略的限制，因浏览器不同而异；
2. 跨域资源共享(CORS)是一个W3C标准，是在客户端和服务端同时遵循的情况下执行的，整个CORS通信过程，都是浏览器自动完成，在编码上与同源资源共享并无不同(CORS交互中使用WithCredentials除外)；
3. 如果客户端不支持跨域资源共享(CORS)，则信息的传递和使用将可能受同源策略限制，但服务端返回的任然是正常的HTTP响应；
4. IE未将端口号加入到同源策略的组成部分之中，Chrome 和 Firefox不允许从 HTTPS 的域跨域访问 HTTP。

下表给出了相对http://store.company.com/dir/page.html同源检测的示例:

URL	结果	原因
`http://store.company.com/dir2/other.html`	成功
`http://store.company.com/dir/inner/another.html`	成功
`https://store.company.com/secure.html`	失败	不同协议 ( https和http )
`http://store.company.com:81/dir/etc.html`