51Testing软件测试论坛

标题: 安全测试跨域资源共享问题该怎么解决？ [打印本页]

作者: 测试积点老人 时间: 2020-10-9 13:46
标题: 安全测试跨域资源共享问题该怎么解决？
安全测试跨域资源共享问题该怎么解决？
正在做的测试上传文件安全测试，网站其他的都没有跨域问题，都已经解决
就是上传文件的时候，一直被扫出有跨域问题，看了很多帖子都说浏览器会自动
屏蔽以下组合：

Access-Control-Allow-Origin: *
Access-Control-Allow-Credentials: true

但是我的网站就是没有屏蔽，一直存在跨域问题，如图所示
[attach]130128[/attach][attach]130128[/attach]

即使修改了Access-Control-Allow-Origin的值，指定一个域名可是用Chrome查看
会出现两条记录一条是Access-Control-Allow-Origin带* 一条是Access-Control-Allow-Origin 指定的域名

作者: 海海豚 时间: 2020-10-10 09:34
https://ask.csdn.net/questions/1093073 参考下这个吧

作者: qqq911 时间: 2020-10-10 10:44
关闭不需要的共享

作者: 郭小贱 时间: 2020-10-10 15:05
可以参考这篇文章看下 https://segmentfault.com/a/1190000012550346?utm_source=tag-newest

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)