REST API 的同源解决方法
消费者尝试从客户端代码（Javascript / Jquery）调用我的 REST API。现在，正如预期的那样 - 由于同源策略，他们收到安全错误。
我知道一种解决方法是 API 使用 JSON-P 进行响应。
将 Access-Control-Allow-Origin: * 添加到标头也可以解决问题吗？这是更好的解决方法吗？
A consumer is trying to call my REST API from client-side code (Javascript / Jquery). Now, as expected - they receive a security error because of the Same Origin Policy.
I know one workaround is for the API to respond with JSON-P.
Would adding Access-Control-Allow-Origin: * to the header also fix the issue? Is it a better workaround?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
除非您有一个特定的域列表，您希望允许其访问，同时限制所有其他域的访问，否则我会坚持使用 JSON-P。根据我的经验，CORS 的浏览器支持参差不齐，并且实施起来可能很挑剔。
Unless you have a specific list of domains that you want to allow access from while restricting access from all other domains I would stick with JSON-P. In my experience CORS has spotty browser support and can be finicky to implement.