跳轉到主要內容
您可以透過導航到安全索引標籤的系統 API部分,為系統 API 配置跨域資源共享 (CORS)。CORS 允許基於瀏覽器的用戶端連線到 知行之橋。如果沒有 CORS,基於瀏覽器的指令碼將無法連線到 知行之橋,因為瀏覽器強制執行了同源策略。此策略限制用戶端指令碼和文件載入其來源之外的資源。指令碼的來源由協議、主機和端口組成。
設定描述
啟用跨源資源共享 (CORS)是否啟用 CORS。僅當選中此框時,其餘選項才可用。
允許所有不帶 '*' 的域如果啟用,域來源不限於特定清單。
Access-Control-Allow-Origin要允許的以逗號分隔的域來源清單。作為 HTTP 回應訊息頭包含在內。
Access-Control-Allow-Credentials跨域請求中是否允許使用者憑據(例如 cookie)。作為 HTTP 回應訊息頭包含在內。
Access-Control-Allow-Methods允許的以逗號分隔的方法清單。作為 HTTP 回應訊息頭包含在內。
Access-Control-Allow-Headers允許的訊息頭的逗號分隔清單。作為 HTTP 回應訊息頭包含在內。
Access-Control-Max-Age可以快取 Access-Control 回應訊息頭值的最大持續時間(以秒為單位)。