《Spring 5 官方文档》20. CORS 支持
原文链接 译者：dan QQ：903585177
20. CORS 支持
20.1 简介
出于安全考虑，浏览器禁止AJAX调用驻留在当前来源之外的资源。 例如，当您在一个标签中检查您的银行帐户时，您可以在另一个标签中打开evil.com网站。 evil.com的脚本不能使用您的凭据向您的银行API发出AJAX请求（例如，从您的帐户中提款）！
Cross-origin resource sharing (CORS) 是 大多数浏览器实现的W3C 规范，允许您以灵活的方式指定什么样的跨域请求被授权，而不是使用一些较不安全和不太强大的黑客工具（如IFRAME或JSONP）。
Loading...
