简单跨域请求和带预检的跨域请求

最新推荐文章于 2024-07-21 15:25:45 发布

木辉

最新推荐文章于 2024-07-21 15:25:45 发布

阅读量750

点赞数

文章标签： redis

本文链接：https://blog.csdn.net/qqyang_/article/details/120548784

版权

本文介绍了CORS（跨域资源共享）规范，用于解决Ajax跨域问题。CORS分为简单跨域请求和带预检的跨域请求。简单请求在请求头满足特定条件时，通过添加Origin Header进行跨域；带预检请求则需先发送OPTIONS预检请求，服务器返回允许的域、方法和头。浏览器根据预检结果决定是否发送真实请求。同时讨论了身份信息在跨域请求中的处理。

摘要由CSDN通过智能技术生成

受浏览器的同源策略限制，JavaSript只能请求本域内的资源。跨域资源共享(Cross-Origin Resource Sharing, CORS)是为解决Ajax技术难实现跨域问题而提出的一个规范，这个规范试着从根本上解决安全的跨域资源共享问题。在此之前，解决此类问题的途径往往是服务器代理、JSONP等，治标不治本。目前基本所有浏览器都已经支持该规范。

一个域是由schema、host、port三者共同组成，与路径无关。所谓跨域，是指在http://example-foo.com/域上通过XMLHttpRequest对象调用http://example-bar.com/域上的资源。CORS约定服务器端和浏览器在HTTP协议之上，通过一些额外HTTP头部信息，进行跨域资源共享的协商。服务器端和浏览器都必需遵循规范中的要求。

CORS把HTTP请求分成两类，不同类别按不同的策略进行跨域资源共享协商。

简单跨域请求。
当HTTP请求出现以下两种情况时，浏览器认为是简单跨域请求：

1). 请求方法是GET、HEAD或者POST，并且当请求方法是POST时，Content-Type必须是application/x-www-form-urlencoded, multipart/form-data或着text/plain中的一个值。
2). 请求中没有自定义HTTP头部。

对于简单跨域请求，浏览器要做的就是在HTTP请求中添加Origin Header，将JavaScript脚本所在域填充进去，向其他域的服务器请求资源。服务器端收到一个简单跨域请求后，根据资源权限配置，在响应头中添加Access-Control-Allow-Origin Header。浏览器收到响应后，查看Access-Control-Allow-Origin Header，如果当前域已经得到授权