如果可以在后端开放跨域权限，那跨域限制到底有什么意义？

[鸣鸣Amadues]

跨域是前端浏览器为了安全起见，不允许获取源站以外站点的数据，如果外部站点的服务器设置一个“Access Contro Allow Origin”的返回头就可以避免这个限制，那这个限制岂不是没有什么卵用？

[韩_师兄]

之前听说是因为前端浏览器的同源策略导致的

[dkwuxiang]

为什么没用，难道 你 就只配置 * 吗？

[弘毅致远]

通常开放不会对所有外面域名开放，只会针对部分域名开放。另外开放也只对部分请求开放，不会开放所有请求。

[冰思雨]

如果你将跨域限制使用了通配符*的话，确实失去了意义。 如果你不采用通配符，那就有了意义。 就像你家大门上的锁一样，如果你安置一个安全等级非常低的锁，是不是钥匙都能捅开，那么，那个门锁也失去了意义。 如果你家大门上面安装了一个安全等级非常高的锁，只能由出厂的几把钥匙打开，那就有了安全防护的意义。 当然，在特殊情境下，没有限制也会变得有意义，这不在我们讨论的范围内。

[KeepSayingNo]

后端可以设置访问路径的权限配置吧

[睡不醒的ZWW]

Access Contro Allow Origin 的值还可以为 www.baidu.com,www.kdphoto.cn...

[鸣鸣Amadues]

引用 2 楼 dkwuxiang 的回复:

为什么没用，难道 你 就只配置 * 吗？

请求不一定来自网站，也可能是Java等各种http client，是没域名的。