type
Post
status
Published
date
Jul 4, 2019
slug
summary
tags
Access-Control-Allow-Origin
Java
category
技术分享
icon
password
js
在生产环境中，使用
Access-Control-Allow-Origin:* 的安全性较差，需要限制只能自己的几个业务域名才能跨域访问，原本想把多个域名，用逗号隔开，比如"https://*.hhfate.cn,https://*.reinforce.cn"，但是提示 Access-Control-Allow-Origin 只能包含一个域名。实现
在配置文件中设置白名单，名称可以自定义，对应好就行
通过@Value获取白名单，手动匹配
- 作者:吕行者
- 链接:https://www.lvy.life/article/2019/07/04/1761f2f0-5182-80a9-9939-e0c97e90c0a7
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。
相关文章
