|
|
给公司做了个常用网址收藏站,今天添加了一个网址,访问提示:跨站请求错误!
) I, |; [% x& ~9 `6 Y2 m7 |查了一下资料,是因为网页来源的问题,就是浏览器请求打开网页的时候会带一个referrer,其中里面就包含当前网页的地址,而受访页面header里面有如下认证:
2 e& [ B( ?" `8 h( ]9 X- Access-Control-Allow-Origin: http://example.com
* ^3 C) k' [2 `' \! P! D - Access-Control-Allow-Methods: POST, GET, OPTIONS
; @! G3 x# V. K7 k1 q$ h4 B; | - Access-Control-Allow-Headers: Content-Type, Origin, Referer, User-Agent, C' D7 T6 [9 y: a" N
- Access-Control-Max-Age: 86400; R' K6 x8 Z7 K8 D& T, q
复制代码 也就是说,这个页面的来源只允许这个http://example.com和浏览器直接输入访问,也就是不带任何来源地址的网页。
, {4 H3 q: x# c, J这也是提示跨站请求错误的根本原因,既然知道了问题,那么解决方法就简单了,直接隐藏掉网页来源即可。
2 N! y$ K1 ]0 N1 Q+ c% B4 J在<head></head>中加入如下代码:
4 N/ z9 z Y! {& C5 Z! S& Q a1 v7 ]- <meta name="referrer" content="never">
复制代码 问题解决。
$ c4 I% Q0 |! J' G: p |
|