禁用 Cors 插件如何工作

Question

我正在尝试解决我目前面临的一些 CORS 问题，我想知道 CORS 禁用插件是如何工作的，以便我可以使用该技术来解决我的问题。

Answer 1

有几个插件，但大多数都是这样工作的：

它允许您从任何来源请求任何带有 ajax 的网站。它只是添加到响应 'Allow-Control-Allow-Origin: *' 标头。

更重要的是disable cors 使用了这种技术：

它重写 Access-Control-Allow-Origin 标头以具有 Origin 标头的值。换句话说，对于浏览器来说，服务器似乎已将您所在的站点列入白名单。

他们说：

这比 Access-Control-Allow-Origin 更好：*（采取的方法 由 CORS 切换）因为 Access-Control-Allow-Origin: * 是不允许的 使用凭据的请求（API 的常见情况）。