| 設定 | 描述 |
|---|---|
| 啟用跨源資源共享 (CORS) | 是否啟用 CORS。僅當選中此框時,其餘選項才可用。 |
| 允許所有不帶 '*' 的域 | 如果啟用,域來源不限於特定清單。 |
| Access-Control-Allow-Origin | 要允許的以逗號分隔的域來源清單。作為 HTTP 回應訊息頭包含在內。 |
| Access-Control-Allow-Credentials | 跨域請求中是否允許使用者憑據(例如 cookie)。作為 HTTP 回應訊息頭包含在內。 |
| Access-Control-Allow-Methods | 允許的以逗號分隔的方法清單。作為 HTTP 回應訊息頭包含在內。 |
| Access-Control-Allow-Headers | 允許的訊息頭的逗號分隔清單。作為 HTTP 回應訊息頭包含在內。 |
| Access-Control-Max-Age | 可以快取 Access-Control 回應訊息頭值的最大持續時間(以秒為單位)。 |
跨域資源共享(CORS)
為知行之橋系統 API 配置 CORS,以允許基於瀏覽器的用戶端連線。
您可以透過導航到安全索引標籤的系統 API部分,為系統 API 配置跨域資源共享 (CORS)。CORS 允許基於瀏覽器的用戶端連線到 知行之橋。如果沒有 CORS,基於瀏覽器的指令碼將無法連線到 知行之橋,因為瀏覽器強制執行了同源策略。此策略限制用戶端指令碼和文件載入其來源之外的資源。指令碼的來源由協議、主機和端口組成。