Access-control-allow-origin:*並無實際危害（更新）

1、網站通常在須要共享資源給其餘網站時（跨域傳遞數據），纔會設置access-control-allow-origin HTTP頭。而跨域傳遞數據也可使用jsonp方式chrome   2、若是www.a.com域設置了access-control-allow-origin:* http頭, 其餘任何域包括www.b.com域的js就可使用Ajax技術讀取到​www.a.com域的數據json 3

>>阅读原文<<