??? 禁止配置 “Access-Control-Allow-Origin” 為 “*” 和 “null”；
??? 嚴(yán)格校驗(yàn) “Origin” 值，避免出現(xiàn)權(quán)限泄露；
??? 避免使用 “Access-Control-Allow-Credentials:true”；
??? 減少 “Access-Control-Allow-Methods” 所允許的方法；

總結(jié)

以上是生活随笔為你收集整理的跨源资源共享(CORS)漏洞修复的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。