Infosec ci ha raccomandato di usare questa intestazione:
Access-Control-Allow-Origin:http://domainA.mycompany.com,http://*.mycompany.com
Ma possiedo anche il dominio: http://domainB.mycompany.com
Quindi, se io uso solo
Access-Control-Allow-Origin:http://*.mycompany.com
Sarà sufficiente? o deve essere specifico del dominio?
Il codice side del tuo server dovrebbe leggere l'intestazione della richiesta Origin e se il pattern corrisponde a uno dei tuoi domini ( http://*.mycompany.com ), puoi restituire Access-Control-Allow-Origin: <domain> dove <domain> è il% effettivo di co_de dato nella richiesta .
Quindi se l'intestazione della richiesta è
Origin
questo corrisponderà a Origin: http://foo.mycompany.com
quindi hai impostato
http://*.mycompany.com
per questa risposta.
Leggi altre domande sui tag http