CORS（跨站資源共享）介紹

起因 有同學在nginx站點配置中加了一行Access-Control-Allow-Origin *,導致微信中業務數據異常，抓包看http頭有兩個Access-Control-Allow-Origin字段，一個是站點自己的域名，一個是*。 爲了實現跨域資源訪問，在代碼和nginx配置中都加了Access-Control-Allow-Origin字段，但是瀏覽器有個原則，如果有兩個Access-C

>>阅读原文<<