1 跨站访问的原因
出于安全的原因,浏览器默认不允许跨站访问,因为跨站访问很容易造成跨站攻击(CSRF),也就是黑客利用A网站去访问用户曾经访问过的B网站;当然,不默认的话就可以跨站访问了,浏览器会根据服务端返回的头部信息(Access-Control-Allow-Origin)判断是否允许跨域访问,如果服务端都允许跨站访问,浏览器段也就没必要做跨域限制,也就是说,我们可以在服务器端的nginx设置Access-Control-Allow-Origin这个参数就可以实现跨站访问了。
2 跨站访问配置例子
location: /  {
    #允许这个网站跨站访问。如果允许全部,那就设置为*,当然,这样很傻。
    add_header Access-Control-Allow-Origin http://haodaquan.com;
    #允许跨站访问的方法。
    add_header Access-Control-Allow-Method POST,GET;
    #访问文件所在的路径
    root /opt/app/
} 智享笔记
								    智享笔记								 
                             
                             
                             
                            