不懂就问，这个判断是啥意思？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1259 天前的主题，其中的信息可能已经有所发展或是发生改变。

String origin = request.getHeader("Origin");
if (!"".equals(origin) && origin != null) {
  response.setHeader("Access-Control-Allow-Origin", "xxx");
  response.setHeader("Access-Control-Allow-Methods", "POST, GET, HEAD, OPTIONS, DELETE");
  response.setHeader("Access-Control-Max-Age", "3600");
  response.setHeader("Access-Control-Allow-Credentials", "true");
  response.setHeader("Access-Control-Allow-Headers",
                     "Content-Type, Access-Control-Allow-Headers, Authorization, X-Requested-With");
}
filterChain.doFilter(request, response);

CORS 相关的代码，这里为啥要判断 origin 不等于空？

4 条回复 • 2021-06-02 17:50:40 +08:00