| 设置 | 描述 |
|---|---|
| 启用跨源资源共享 (CORS) | 是否启用 CORS。仅当选中此框时，其余选项才可用。 |
| 允许所有不带 '*' 的域 | 如果启用，域来源不限于特定列表。 |
| Access-Control-Allow-Origin | 要允许的以逗号分隔的域来源列表。作为 HTTP 响应消息头包含在内。 |
| Access-Control-Allow-Credentials | 跨域请求中是否允许用户凭据（例如 cookie）。作为 HTTP 响应消息头包含在内。 |
| Access-Control-Allow-Methods | 允许的以逗号分隔的方法列表。作为 HTTP 响应消息头包含在内。 |
| Access-Control-Allow-Headers | 允许的消息头的逗号分隔列表。作为 HTTP 响应消息头包含在内。 |
| Access-Control-Max-Age | 可以缓存 Access-Control 响应消息头值的最大持续时间（以秒为单位）。 |
可信 IP 地址 部分提供以下功能：
| 功能 | 描述 |
|---|---|
| 添加 | 输入新的 IP 地址范围。 |
| 编辑 | 修改选定的 IP 地址范围。 |
| 删除 | 从列表中删除选定的 IP 地址范围。 |
以下限制适用于此功能：
localhost 不能被修改或从列表中删除。100.10.100.1-15 表示允许 100.10.100.1 和 100.10.100.15 之间的 IP 地址。100.10.100.0/24 表示允许 100.10.100.0 和 100.10.100.255 之间的 IP 地址。100.10.100.* 表示允许以 100.10.100 开头的 IP 地址。为了让客户端能够访问服务器，需要有清晰的网络路径。在云环境中，可能需要在三个地方进行更改：
• 云控制台中的网络规则。
• 托管应用程序的机器上的防火墙规则。例如，在使用 Amazon AMI 时，可以使用 简单防火墙（UFW）来允许所需端口上的流量。Linux 环境中的常见策略是将流量从低于 1024 的端口转发到高于 1024 的非标准端口，同时将应用程序配置为使用非标准端口。这可以避免与非 root 用户绑定到低于 1024 的端口相关的权限问题。