论跨域头Access-Control-Allow-Origin如何正确的支持多域名

参考这篇文章:《Cors跨域(三):Access-Control-Allow-Origin多域名?》

先说错误的方式:

  1. Access-Control-Allow-Origin不支持逗号分隔、不支持分号分割
  2. Access-Control-Allow-Origin不支持多次重复的头设置,只能支持一个
  3. Access-Control-Allow-Origin不支持通配符,例如*.abc.com是不行的

再说正确的:

  1. Access-Control-Allow-O[......]

    继续阅读