|
|
给公司做了个常用网址收藏站,今天添加了一个网址,访问提示:跨站请求错误!
6 K! Y5 l! b1 V/ c* u: P查了一下资料,是因为网页来源的问题,就是浏览器请求打开网页的时候会带一个referrer,其中里面就包含当前网页的地址,而受访页面header里面有如下认证:
1 @+ `6 V0 B% I! s, j9 b- Access-Control-Allow-Origin: http://example.com
& z. U6 g; w' G, t - Access-Control-Allow-Methods: POST, GET, OPTIONS- s1 n) A6 g B/ S
- Access-Control-Allow-Headers: Content-Type, Origin, Referer, User-Agent3 u/ i7 {+ l6 Z9 S( V5 |% M' }
- Access-Control-Max-Age: 864009 s; J( n" ^0 C; H
复制代码 也就是说,这个页面的来源只允许这个http://example.com和浏览器直接输入访问,也就是不带任何来源地址的网页。5 Z& R' V: q! A) ?% X, D
这也是提示跨站请求错误的根本原因,既然知道了问题,那么解决方法就简单了,直接隐藏掉网页来源即可。
X/ @) N0 @, D8 L2 {' G& M在<head></head>中加入如下代码:3 l5 \+ [5 m% {& R
- <meta name="referrer" content="never">
复制代码 问题解决。
2 F9 ^% ^7 A4 P2 @ |
|