|
|
给公司做了个常用网址收藏站,今天添加了一个网址,访问提示:跨站请求错误!
; Z' a: A' A) B7 K, g8 ^. B9 r' e查了一下资料,是因为网页来源的问题,就是浏览器请求打开网页的时候会带一个referrer,其中里面就包含当前网页的地址,而受访页面header里面有如下认证:4 a+ u& t0 d4 r$ C/ M% E
- Access-Control-Allow-Origin: http://example.com' ] O. A1 ]2 f3 y
- Access-Control-Allow-Methods: POST, GET, OPTIONS
9 A5 j( Y' F/ p5 @, C: }# K - Access-Control-Allow-Headers: Content-Type, Origin, Referer, User-Agent4 `/ S* [: x+ J; ~8 o j! V M
- Access-Control-Max-Age: 86400; x; q0 I2 d- i1 T Q2 V3 L/ v. A
复制代码 也就是说,这个页面的来源只允许这个http://example.com和浏览器直接输入访问,也就是不带任何来源地址的网页。# d7 A% z6 N" ]* ?4 h
这也是提示跨站请求错误的根本原因,既然知道了问题,那么解决方法就简单了,直接隐藏掉网页来源即可。
% W; c( x; N" {在<head></head>中加入如下代码:
" p2 {7 M* q) g0 @" V# u- <meta name="referrer" content="never">
复制代码 问题解决。
/ d p3 ^& ~' Z/ k4 [: A8 `" V' ] |
|