【问题标题】:Varnish with cookie-less domain - Same-Origin-Policy issue使用无 cookie 域的清漆 - 同源策略问题
【发布时间】:2013-08-26 15:32:27
【问题描述】:

如果您使用 varnish,建议对 JavaScript 等外部静态文件使用无 cookie 域。如果我这样做,我将遇到同源策略的问题。有什么解决办法?

【问题讨论】:

  • javascript 的同源问题?这没有任何意义。
  • 为什么你认为它没有意义?

标签: javascript varnish same-origin-policy


【解决方案1】:

如果想为 Javascript 使用单独的域(我怀疑大多数情况下的推荐),您需要实现类似 CORS [1] 的东西。

这可以在 Varnish 级别(在您的 VCL 中)完成,但实现并非易事(您必须手动编写访问规则)

https://developer.mozilla.org/en-US/docs/HTTP/Access_control_CORS

【讨论】:

    猜你喜欢
    • 1970-01-01
    • 2014-03-14
    • 2017-01-05
    • 1970-01-01
    • 2011-12-26
    • 2014-06-05
    • 2012-02-20
    • 2013-04-12
    • 1970-01-01
    相关资源
    最近更新 更多