請問使用這個CrossOrigin注解的時候怎么在orign中獲取request中的Access-Control-Allow-Origin值呢？
不想寫死，請問使用這個CrossOrigin注解的時候怎么在orign中獲取request中的Access-Control-Allow-Origin值呢？
2 回答
舉報
0/150
提交
取消
不想寫死，請問使用這個CrossOrigin注解的時候怎么在orign中獲取request中的Access-Control-Allow-Origin值呢？
2018-09-24
舉報
2019-05-17
根據(jù)課程里老師說的，Access-Control-Allow-Origin這個值在nginx代理服務(wù)器那里已經(jīng)配置好了，用的是動態(tài)的request請求域名，所以這里的origin可以不用設(shè)置。@CrossOrigin這個注解原理是利用spring中內(nèi)置的攔截器對報文進行修改，而因為getCookie中添加了xhrFields： withCredentials: true這個屬性，所以需要在響應(yīng)報文中添加Access-Control-Allow-Credentials這個屬性，但他默認為false，所以設(shè)置為true就可以了
2018-09-24
雖然這里只用設(shè)置第二個參數(shù)就能解決問題，但是還有一個疑問：
=====================
點這個注解進去，發(fā)現(xiàn)orgins默認是“*”，allowCredentials默認是“”;
但是如果將allowCredentials設(shè)置成true，orgins不設(shè)置，通過前臺查看orgins對應(yīng)的就是請求頭中Access-Control-Allow-Origin了，這是為什么呢？