你不知道的CORS跨域资源共享
发布时间：2019-03-14 16:15:00 所属栏目：建站 来源：keywords
导读：了解下同源策略 源（origin）*：就是协议、域名和端口号； 同源： 就是源相同，即协议、域名和端口完全相同； 同源策略：同源策略是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源； 同源策略的分类： 1 . DOM 同源策
|
由于cookie对于不同源是不能进行操作的；这就导致，服务器无法进行cookie设置，浏览器也没法携带给服务器（场景：用户登录进行登录操作后，发现响应中有set-cookie但是，浏览器cookie并没有相应的cookie）
浏览器请求设置withCredentials为true即可让该跨域请求携带 Cookie；使用axios配置axios.defaults.withCredentials = true 服务器设置Access-Control-Allow-Credentials=true允许跨域请求携带 Cookie 【责任编辑：庞桂玉 TEL：（010）68476606】点赞 0 （编辑：核心网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
