V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
pxiphx
V2EX  ›  Java

不懂就问,这个判断是啥意思?

  •  
  •   pxiphx · 2021-06-02 17:29:25 +08:00 · 2103 次点击
    这是一个创建于 1268 天前的主题,其中的信息可能已经有所发展或是发生改变。
    String origin = request.getHeader("Origin");
    if (!"".equals(origin) && origin != null) {
      response.setHeader("Access-Control-Allow-Origin", "xxx");
      response.setHeader("Access-Control-Allow-Methods", "POST, GET, HEAD, OPTIONS, DELETE");
      response.setHeader("Access-Control-Max-Age", "3600");
      response.setHeader("Access-Control-Allow-Credentials", "true");
      response.setHeader("Access-Control-Allow-Headers",
                         "Content-Type, Access-Control-Allow-Headers, Authorization, X-Requested-With");
    }
    filterChain.doFilter(request, response);
    

    CORS 相关的代码,这里为啥要判断 origin 不等于空?

    4 条回复    2021-06-02 17:50:40 +08:00
    Patrick95
        1
    Patrick95  
       2021-06-02 17:37:52 +08:00
    Origin 为空就不是 CORS 请求,不会进行 CORS 校验
    eason1874
        2
    eason1874  
       2021-06-02 17:46:20 +08:00
    跨域请求才有 Origin,同一个域名请求没有这个,就没必要设置允许与否,设置了也没有意义。
    pxiphx
        3
    pxiphx  
    OP
       2021-06-02 17:48:39 +08:00
    原来如此,感谢大佬们解答
    rrfeng
        4
    rrfeng  
       2021-06-02 17:50:40 +08:00 via Android
    一般都在 options 上做吧
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2792 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 15:02 · PVG 23:02 · LAX 07:02 · JFK 10:02
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.