首页 > 代码库 > HTML5之跨域请求 Access-Control-Allow-Origin

HTML5之跨域请求 Access-Control-Allow-Origin

CORS协议:

  1.COR请求的分类:

      1.简单的COR请求,直接向跨域资源发送请求,包含简单的头和方法.返回的头部信息包含Access-Control-Allow-Origin:www.helloword.com.代表www.helloword.com域名跨域访问.

      2.复杂的COR包含复杂的方法和头,它需要先发送预请求,允许才能发送真实请求

  2.回复的请求头信息的含义

      1.Access-Control-Allow-Origin: http://haha.com.代表允许跨域的域名 *代表所有的域名都跨域跨域

      2.Access-Control-Max-Age: 60,代表在60秒内不需要发送预请求,缓存该结果

      3.Access-Control-Allow-Methods: GET,PUT代表允许get,和put的请求跨域

      4.Access-Control-Allow-Headers: content-type代表允许跨域请求携带context-type信息()

HTML5之跨域请求 Access-Control-Allow-Origin