2017-10-20 64 views
0

我有這樣的一個配置的春天應用:一個Cors與郵差不顯示標題GET

<mvc:cors> 
    <mvc:mapping path="*" allowed-headers="*" allowed-methods="GET,PUT,HEAD,OPTIONS,POST,DELETE" allowed-origins="*" allow-credentials="true" /> 
</mvc:cors> 

當我做了文章中,我得到:

access-control-allow-credentials →true 
access-control-allow-origin →chrome-extension://fhbjgbiflinjbdggehcddcbncdddomop 

當我做了GET我不要獲取這些標題。刪除所有給我正確的標題。任何線索爲什麼GET不?

回答

1

答案是Origin標。 Spring MVC框架在接收到一個Origin標題時會響應訪問控制標題。 Postman在GET請求中不包含Origin標頭。

+0

感謝解釋。你知道爲什麼郵差不添加一個GET的原始頭? – tibi

+0

通常,get請求不需要cors源標頭。但是你可以手動添加它。 – Scriptonomy