推荐关注
› Meteor
› JSLint - a JavaScript code quality tool
› jsFiddle
› D3.js
› WebStorm
推荐书目
› JavaScript 权威指南第 5 版
› Closure: The Definitive Guide
› Closure: The Definitive Guide
这是一个创建于 108 天前的主题，其中的信息可能已经有所发展或是发生改变。
请教各位大神，
假设我们页面或者应用已在 http://www.test1.com 上了，
而我们打算从 http://www.test2.com 请求提取数据。
一般情况下，如果我们直接使用 AJAX 来请求将会失败，浏览器也会返回“源不匹配”的错误，"跨域"也就以此由来。
如果利用 CORS ，
只需添加一个标头“Access-Control-Allow-Origin：* ”，表示我们已经启用 CORS 。
我想问的是，这个标头“Access-Control-Allow-Origin：* ”，
是配置在 http://www.test1.com 服务器上？
还是配置 http://www.test2.com 的服务器上？
假设我们页面或者应用已在 http://www.test1.com 上了，
而我们打算从 http://www.test2.com 请求提取数据。
一般情况下，如果我们直接使用 AJAX 来请求将会失败，浏览器也会返回“源不匹配”的错误，"跨域"也就以此由来。
如果利用 CORS ，
只需添加一个标头“Access-Control-Allow-Origin：* ”，表示我们已经启用 CORS 。
我想问的是，这个标头“Access-Control-Allow-Origin：* ”，
是配置在 http://www.test1.com 服务器上？
还是配置 http://www.test2.com 的服务器上？
 |
1
ssshooter 108 天前
test2
|
 |
2
GoogleUser 108 天前
数据源在那个服务端，就配置那个服务端，这里是配置 test2
|
 |
3
bzj 107 天前
如果前端服务器能配置就不存在跨域问题了
|
 |
4
conglovely 107 天前
配置在数据提供方，test2
|
 |
5
caisanli 107 天前 via iPhone
歪个楼：别配置*，最好指定域名，不然谁都可以访问。
|
 |
6
cpstar 107 天前
test2 允许 test1 调用
Access-Control-Allow-Origin: http://www.test1.com/ 执行的时候，浏览器会 prefetch test2 的相应信息，配置的时候做好相关处置。 |
 |
7
swordne 107 天前
Access-Control-Allow-Origin 别设置*，不能携带 cookie 的，设置具体的域名。
|
 |
8
wangtian2020 107 天前
谨记
跨域问题都是请求服务器的问题！ 跨域问题都是请求服务器的问题！ 跨域问题都是请求服务器的问题！ |
 |
9
wsWmsw 107 天前
要让 test1 请求 test2 的数据，就要让 test2 允许，让 test2 给 test1 加白名单。
阮一峰的跨域教程： https://www.ruanyifeng.com/blog/2016/04/cors.html |
 |
10
youyi1996 107 天前
你想去某个单位办事情，你猜你自己跟门卫沟通有用还是那个单位里的人和门卫沟通有用？
|
 |
11
MEIerer 107 天前
前后端分离跨域都是后端问题
|
 |
13
zhuweiyou 107 天前
这种问题还有这么多人回复,明明自己试一下就可以解决
|
 |
14
websql OP 谢谢各位大神指点，这四五天都一直在 test1 上使劲调试，难怪怎么配置都不成功，还以为是 web 环境有问题，重装了一遍系统
|
 |
15
Ashore 107 天前
为什么不让后端请求呢。。
|
Select Language