java设置access-allow_Java Web如何设置多个Access-Control-Allow-Origin
有没有办法让Access-Control-Allow-Origin header允许设置multiple cross-domains呢?
如果设置
response.addHeader(“Access-Control-Allow-Origin”,”*”);
感觉这个接口太开放了,不太安全。 我想只设置自己指定的若干个域名或者端口可以调用接口。
想下面这样:
Access-Control-Allow-Origin: http://www.domain1.com, http://domain2.com
现在我通过这个方式,在filter里面设置头信息。
response.addHeader(“Access-Control-Allow-Origin”,”http://www.domain1.com:9000″);
response.addHeader(“Access-Control-Allow-Origin”,”http://www.domain2.com:8080″);
但是浏览器报这个错误。
The ‘Access-Control-Allow-Origin’ header contains multiple values ‘http://www.liuxuewei.com:9000, http://www.liuxuewei.com:8080’, but only one is allowed. Origin ‘http://www.liuxuewei.com:9000’ is therefore not allowed access.
Access-Control-Allow-Origin: http://a.xx,http://b.xx,…
总结
以上是生活随笔为你收集整理的java设置access-allow_Java Web如何设置多个Access-Control-Allow-Origin的全部内容,希望文章能够帮你解决所遇到的问题。
- 上一篇: java throw 什么意思_[转载]
- 下一篇: java jpanel方法,Java J