安全测试跨域资源共享问题该怎么解决？

测试积点老人

安全测试跨域资源共享问题该怎么解决？
正在做的测试上传文件安全测试，网站其他的都没有跨域问题，都已经解决
就是上传文件的时候，一直被扫出有跨域问题，看了很多帖子都说浏览器会自动
屏蔽以下组合：

Access-Control-Allow-Origin: *
Access-Control-Allow-Credentials: true

但是我的网站就是没有屏蔽，一直存在跨域问题，如图所示


即使修改了Access-Control-Allow-Origin的值，指定一个域名 可是用Chrome查看
会出现两条记录 一条是Access-Control-Allow-Origin带* 一条是Access-Control-Allow-Origin 指定的域名

海海豚

https://ask.csdn.net/questions/1093073  参考下这个吧

qqq911

关闭不需要的共享

郭小贱

可以参考这篇文章看下 https://segmentfault.com/a/1190000012550346?utm_source=tag-newest