HTTP请求首部字段及响应首部字段详解

飞来一张纸片

目录

• HTTP请求首部字段，预检请求发送给服务器
  
  
  
  • Origin
    
  • Access-Control-Request-Method
    
  • Access-Control-Request-Headers
    
  
  
• HTTP响应首部字段
  
  
  
  • Access-Control-Allow-Origin
    
  • Access-Control-Allow-Methods
    
  • Access-Control-Allow-Headers
    
  • Access-Control-Allow-Credentials
    
  • Access-Control-Expose-Headers
    
  • Access-Control-Max-Age
    
  
  
• 总结
  

1. HTTP

复制代码

请求方法包括：

1. POST

复制代码

、

1. GET

复制代码

、

1. PUT

复制代码

、

1. DELETE

复制代码

、

1. OPTIONS

复制代码

等
对于除

1. GET

复制代码

请求以外的

1. HTTP

复制代码

请求
如果存在跨域请求
浏览器必须首先使用

1. OPTIONS

复制代码

方法询问服务端是否允许跨域请求，然后才发起真正的请求，

1. OPTIONS

复制代码

请求称为预检请求

HTTP请求首部字段，预检请求发送给服务器


Origin

• 预检请求或实际请求的原域名
  
• 不管是否为跨域请求
  
• 1. Origin

  复制代码
  字段总是被发送
  

Access-Control-Request-Method

• 预检请求
  
• 将实际请求的
  1. HTTP

  复制代码
  方法告诉服务器
  

Access-Control-Request-Headers

• 预检请求
  
• 将实际请求所携带的首部字段告诉服务器
  

HTTP响应首部字段


Access-Control-Allow-Origin

• 服务器允许跨域访问的域
  
• 对于不需要携带身份凭证
  
• 服务器可以配置该属性为“*”
  

1. Access-Control-Allow-Origin: www.baidu.com

复制代码

Access-Control-Allow-Methods

• 服务器允许跨域请求的方法
  
• 用于预检请求的响应
  

Access-Control-Allow-Headers

• 服务器允许跨域请求携带的首部字段
  
• 用于预检请求的响应
  
• 可以自定义
  

1. Access-Control-Allow-Headers: app-id

复制代码

Access-Control-Allow-Credentials

• 服务器允许跨域请求携带身份凭证（
  1. cookies

  复制代码
  、
  1. authorization headers

  复制代码
  、
  1. TLS client certificates

  复制代码
  等）
  
• 如果允许，设置为
  1. true

  复制代码
• 如果不允许则不需要设置，因为此属性只有
  1. true

  复制代码
  一个可选值
  
• 并且对于附带身份凭证的请求
  
• 1. Access-Control-Allow-Origin

  复制代码
  不能使用通配符
  

1. Access-Control-Allow-Credentials: true

复制代码

Access-Control-Expose-Headers

• 服务器允许浏览器访问的头
  
• 默认情况下：
  
• 浏览器只能获取到
  1. Cache-Control

  复制代码
  、
  1. Content-Language

  复制代码
  、
  1. Content-Type

  复制代码
  、
  1. Expires

  复制代码
  、
  1. Last-Modified

  复制代码
  等
  

Access-Control-Max-Age

• 服务器设置
  1. OPTIONS

  复制代码
  预检的缓存时长（以秒为单位）
  
• 在缓存时长内
  
• 这个域不再发起预检请求
  
• 可以直接发起真正的
  1. HTTP

  复制代码
  请求
  

1. Access-Control-Max-Age: 28800

复制代码

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持晓枫资讯。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

梁子菡

感谢楼主，顶。

四龙全缴

顶顶更健康！！！