了解 CORS 在 Web 浏览器中的工作原理

发布日期： 2024-09-17 阅读量： 作者： 网络

了解 cors 在 web 浏览器中的工作原理

跨源资源共享 (cors) 是 web 浏览器中的一项重要安全功能，它控制 web 应用程序如何从与提供初始网页的域不同的域请求资源（例如数据、图像或脚本）。它的主要目的是保护用户免受试图访问其他网站上敏感信息的恶意网站的侵害。本博客将解释 cors 的工作原理以及为什么它对于 web 开发至关重要。
什么是 cors？
简单来说，cors 是一种浏览器机制，用于控制网页可以从不同域请求哪些资源。默认情况下，浏览器实施同源策略 (sop)，该策略限制网页向加载页面以外的域发出请求。此策略是一项基本安全功能，可防止网站之间潜在的有害交互。

但是，在很多情况下，合法的跨源请求是必要的，例如，当 web 应用程序需要从托管在不同服务器上的 api 获取数据时。 cors 通过允许服务器指定允许哪些域访问其资源，以安全的方式启用此类请求。

cors 如何运作？
cors 的工作原理是向服务器的响应添加 http 标头，指示是否允许跨源请求。以下是 cors 运作方式的逐步细分：

客户提出请求
当网页尝试向不同来源（由域、协议和端口定义）发出请求（例如，通过 xmlhttprequest、fetch 或脚本包含）时，浏览器会检查该请求是否违反同源策略。

cors 预检请求（对于复杂请求）
某些请求，特别是那些使用 put、delete 或自定义标头等方法的请求，被认为是“复杂的”。在发送实际请求之前，浏览器会发送一个 options 请求，称为预检请求。此预检请求询问服务器是否允许实际请求并验证允许的 http 方法、标头和来源。

服务器使用 cors 标头进行响应
接收预检或实际请求的服务器发回带有特定标头的响应，指示该请求是否被允许。关键标头包括：

access-control-allow-origin：此标头指定允许哪些域访问该资源。如果此标头包含请求的来源，则浏览器允许响应。例如，服务器可能会响应：

access-control-allow-origin: https://example.com

# access # 敏感数据

上一篇: C#开发微信门户及应用微信企业号的配置和使用

下一篇: PHP 函数中如何从字符串中推断变量类型？

了解 CORS 在 Web 浏览器中的工作原理

随便看看