快站微信网站制作,移动商城官网,成都网站建设 培训,wordpress 防注入先说结论#xff0c;因为前端和nginx对接#xff0c;所以需要在nginx添加如下配置向前端暴露header
add_header Access-Control-Expose-Headers Authorization
排查过程
1.后端设置了Authorization 的响应头作为token的返回#xff0c;前后端本地联调没有问题 response.s…先说结论因为前端和nginx对接所以需要在nginx添加如下配置向前端暴露header
add_header Access-Control-Expose-Headers Authorization
排查过程
1.后端设置了Authorization 的响应头作为token的返回前后端本地联调没有问题 response.setHeader(Authorization, Objects.equals(tokenNew, ) ?token:tokenNew);
2. 发布到服务器上开启nginx代理结果前端返回的接口拿不到自定义的Header,然后到network里面一看明明有啊 3.百度了一下网上说后端设置属性add_header Access-Control-Expose-Headers Authorization
结果还是不行为何突然想到我是用nginx代理的前端直接访问的nginx是不是要在nginx中设置 4.果然如果用nginx代理需要在nginx中设置如果不用nginx代理直接在后端响应中设置
