CORS安全
本话题发布CORS安全相关的问答文章和技术分享，将持续更新，为您推荐了17篇问答，访问即可查看更多精彩内容。
-
1
回答
32浏览
CORS请求中Referrer检查到底有没有用？
我最近在做前端调用后端API，遇到CORS问题。后端同事说他们加了Referrer检查来防止跨域请求，但我听说这并不安全？我自己试了一下，发现即使设置了Referer，浏览器还是会因为CORS策略拦掉...
-
1
回答
36浏览
为什么我的简单请求还会被CORS拦截？
我在本地开发一个前端页面，用 fetch 向公司内网的一个 API 发起 GET 请求，明明没带自定义 header，也没用 JSON body，按理说是 simple request，应该不会触发 ...
-
1
回答
102浏览
CORS请求中 credentials 设置为 true 为啥还是报错？
我在前端用 fetch 调用自己后端的登录接口，设置了 credentials: 'include'，但浏览器一直报 CORS 错误，说不能携带凭证。后端明明加了 Access-Control-All...
-
1
回答
32浏览
Access-Control-Allow-Headers 设置后还是报错，到底该怎么配？
我在前端用 fetch 发请求时加了自定义 header，比如 X-Requested-With，但浏览器一直报 CORS 错误，说这个 header 不被允许。我后端是用 Node.js + Exp...
-
2
回答
33浏览
为什么我的跨域请求总触发预检？
我用 fetch 发了个 POST 请求，带了自定义 header，结果浏览器先发了个 OPTIONS 请求，后端没处理就直接 404 了。 明明只是想传个 X-Auth-Token，为啥会触发 CO...
-
1
回答
49浏览
前端用代理解决CORS问题，为什么本地开发可以线上却不行？
我在本地开发时用 Vite 的 proxy 配置成功绕过了 CORS，接口能正常调用。但部署到线上后，请求还是被浏览器拦了，报错 CORS header 'Access-Control-Allow-O...
-
1
回答
38浏览
CORS 中 Access-Control-Allow-Methods 设置不生效怎么办？
我在前端用 fetch 发了个 DELETE 请求，但浏览器报 CORS 错误，说方法不允许。后端明明设置了 Access-Control-Allow-Methods: GET, POST, PUT,...
-
2
回答
34浏览
CORS 中设置 credentials 为 true 为什么还是报错？
我在前端用 fetch 请求后端接口，需要携带 cookie，所以加了 credentials: 'include'。后端也设置了 Access-Control-Allow-Credentials: ...
-
1
回答
35浏览
前端用代理解决CORS问题，为什么本地开发能行上线就挂了？
我在本地开发时用 Vite 的 proxy 配置成功绕过了 CORS，请求第三方 API 没问题。但部署到线上后，直接报跨域错误，明明线上也配了 Nginx 反向代理，怎么就不生效了？ 本地配置是这样...
-
2
回答
42浏览
CORS 请求中 Referrer 检查到底安不安全？
我在做前端请求时，后端同事说他们加了 Referrer 检查来防止跨域攻击，但我听说这其实不靠谱？ 比如我用 fetch('/api/data') 发请求，浏览器自动带上了 Referer 头，但这个...
-
2
回答
38浏览
CORS白名单配置后前端还是跨域，咋回事？
我后端已经加了CORS白名单，只允许我们自己的域名访问，但本地开发时用 localhost:8080 还是报跨域错误，是不是哪里没配对？ 我在 Vue 里是这样发请求的： <script set...
-
2
回答
45浏览
CORS 中 Access-Control-Allow-Methods 设置后为啥还是报错？
我前端用 fetch 发了个 DELETE 请求，但浏览器控制台一直报 CORS 错误，说 method 不被允许。后端明明已经加了 Access-Control-Allow-Methods: GET...
-
2
回答
59浏览
React中POST请求为什么被CORS拦截？预检请求没发出去？
在React项目里用fetch发POST请求到第三方API时，浏览器突然报CORS错误。我明明设置了headers里的Content-Type为application/json，但控制台显示"Resp...
-
1
回答
81浏览
为什么Vue的POST请求触发OPTIONS预检却报403禁止访问？
我在Vue项目里用axios发POST请求给后端接口，控制台突然跳出CORS错误，显示OPTIONS请求返回了403。明明之前GET请求没问题啊，搞不懂为啥这次要先发OPTIONS？ 代码就是简单的表...
-
2
回答
64浏览
CORS Origin检查时，为什么设置了Access-Control-Allow-Origin却还是被拦截？
我前端项目在调用后端API时遇到了CORS问题，明明在服务器响应头里设置了Access-Control-Allow-Origin: *，但Chrome还是报错"Origin http://localh...
-
2
回答
70浏览
为什么设置了Access-Control-Allow-Methods后OPTIONS请求还是被拦截？
我在前端用fetch发POST请求时，明明在服务器设置了"Access-Control-Allow-Methods: POST"，但浏览器还是报错说方法不允许。预检OPTIONS请求返回405状态码，...
-
2
回答
62浏览
JSONP跨域调用时如何防范第三方注入恶意脚本导致XSS？
我在用JSONP做跨域请求时突然意识到，如果第三方接口返回恶意代码，岂不是能直接在页面执行？比如我这样调用： const script = document.createElement('script...
