前端笔记(1908-1911)
1、CORS 跨域携带 Cookie 发送请求 参考: https://segmentfault.com/a/1190000016032594 https://www.cnblogs.com/nuccch/p/7875189.html 需要从2个方面解决: 1)服务器端使用CROS协议解决跨域访问数据问题时,需要设置响应消息头 Access-Control-Allow-Credentials 值为“true”。同时,还需要设置响应消息头 Access-Control-Allow-Origin 值 为指定单一域名(注:不能为通配符“*”) 。 2)客户端需要设置Ajax请求属性withCredentials=true,让Ajax请求都带上Cookie。 若服务端将Access-Control-Allow-Origin设置为*,浏览器会报错The value of the 'Access-Control-Allow-Origin' header in the response must not be the wildcard '*' when the request's credentials mode is 'include' 2、iframe sandbox属性 参考: https://developer.mozilla.org/zh-CN/docs/Web/HTML