鍍金池/ 問答/Linux/ 為什么在fetch 加上 mode:cors 就能避免cors攻擊?

為什么在fetch 加上 mode:cors 就能避免cors攻擊?

圖片描述

火狐的文檔里沒詳細介紹mode。有大佬能教一下嗎,這攻擊怎么防住的?

PS:我跨域一般用ROADHOG或者http-proxy-middleware。fetch里面也沒設置mode。

回答
編輯回答
抱緊我

我覺得,誰寫的你問誰比較合適吧……

看了眼 MDN,目測這個只是判斷頭信息里是否包含 CORs,似乎和“攻擊”無關。

2018年2月19日 09:01
編輯回答
使勁操

贊成樓上說的,其實mode:cors這句話,第一作用是讓你確定你發(fā)的這個請求是否跨域,設置為cors,只能發(fā)送跨域的請求,設置為no-cors,你懂的。你用代理來跨域,所以你并沒有用cors跨域,mode的默認參數是no-cors

2018年2月8日 14:51