系统 API

安全页面的系统 API 选项部分涵盖两种类型的配置选项。

跨域资源共享 (CORS)

CORS 允许基于浏览器的客户端连接到。如果没有 CORS，基于浏览器的脚本将无法连接到，因为浏览器强制执行了同源策略。此策略限制客户端脚本和文档加载其来源之外的资源。脚本的来源由协议、主机和端口组成。下表介绍了可用的 CORS 设置。

设置	描述
启用跨域资源共享 (CORS)	是否启用 CORS。其余选项仅在选中此框后可用。
*允许所有不带 ’’ 的域**	启用后，域来源不会限制为特定列表。
Access-Control-Allow-Origin	要允许的域来源列表，以逗号分隔。作为 HTTP 响应标头包含。
Access-Control-Allow-Credentials	是否允许在跨域请求中使用 Cookie 等用户凭据。作为 HTTP 响应标头包含。
Access-Control-Allow-Methods	要允许的方法列表，以逗号分隔。作为 HTTP 响应标头包含。
Access-Control-Allow-Headers	要允许的标头列表，以逗号分隔。作为 HTTP 响应标头包含。
Access-Control-Max-Age	可以缓存 Access-Control 响应标头值的最长时间（以秒为单位）。

勾选此项可允许在查询字符串参数中传递身份验证令牌进行身份验证。例如：https://myarcinstance.com/api.rsc/connectors?@authtoken=myAuthTokenValue。