| ylbtech-Web-开发技术请参见-HTTP请参见-HTTP-HeadersAccess-Control-Allow-Origin |
| 1.返回顶部 |
Access-Control-Allow-Origin 响应头指定了该响应的资源是否被允许与给定的origin共享。| Header type | Response header |
|---|---|
| Forbidden header name | no |
Access-Control-Allow-Origin: * Access-Control-Allow-Origin: <origin>
*”作为通配符，从而允许所有域都具有访问资源的权限。如需允许所有资源都可以访问您的资源，您可以如此设置：
Access-Control-Allow-Origin: *如需允许https://developer.mozilla.org访问您的资源，您可以设置：
Access-Control-Allow-Origin: https://developer.mozilla.org如果服务器未使用“*”，而是指定了一个域，那么为了向客户端表明服务器的返回会根据Origin请求头而有所不同，必须在Vary响应头中包含Origin。
Access-Control-Allow-Origin: https://developer.mozilla.org
Vary: Origin| 规范 | 状态 | 注释 |
|---|---|---|
| Fetch Access-Control-Allow-Origin |
Living Standard | 初始定义 |
No compatibility data found. Please contribute data for "http/headers/access-control-allow-origin" (depth: 1) to the MDN compatibility data repository.
| 2.返回顶部 |
| 3.返回顶部 |
| 4.返回顶部 |
| 5.返回顶部 |
| 6.返回顶部 |
 |
作者：ylbtech 出处：http://ylbtech.cnblogs.com/ 本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。 |
Web-开发技术请参见-HTTP请参见-HTTP-HeadersAccess-Control-Allow-Origin
原文：https://www.cnblogs.com/storebook/p/13539219.html