跨域预请求

307 阅读1分钟

跨域允许的请求方法有:

GET, HEAD,POST

?HEAD:

跨域允许的Content-type:

form表单可以设置的请求头类型

其他限制

请求头限制

预请求

不允许请求,但是请求可以发送,并且有着数据的返回 ?为什么需要预请求

浏览器通过options请求来获得服务端的认可,如果options请求通过则允许下面的跨域请求

浏览器设置限制防止后端数据被恶意的串改 'Access-Control-Max-age': 'time' time秒之类 不需要发送预请求验证