再谈http返回头部之Access-Control-Max-Age
再谈http返回头部之Access-Control-Max-Age
johnhuster的分享
发布于 2022-03-28 20:20:13
发布于 2022-03-28 20:20:13
文章被收录于专栏：johnhuster
该请求头是pre-flight请求在客户端（常见的如浏览器）缓存时间长度，该请求伴随POST、PUT请求存在，在POST请求发出之前一般会发送pre-flight请求来试探下服务器，看下是否有些请求头或者请求方法服务器端是否支持，如下图所示：
从上图可以看出服务器端支持POST、GET等请求，上面返回的
Access-Control-Max-Age:3600（单位为秒，超时时间为1小时）表示该pre-flight请求在客户端1小时后过期，在这个时间段内发送POST请求就不会再伴随着发送pre-flight请求，这样可以减少对服务器的压力，但是时间也不宜设置太大，由于频繁发包阶段，同时又修改了Cors配置。
如何想允许支持更多的方法那么在服务器端配置，下面是spring的一段常见的cors配置：
@Configuration
public class WebMvcConfig implements WebMvcConfigurer {
@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/**")
.allowedOrigins("*")
.allowedMethods("POST","GET","OPTIONS")
.allowedHeaders("*")
.allowCredentials(false).maxAge(3600);
}
}可以看下笔者之前写过的一篇博文：https://blog.csdn.net/john1337/article/details/78928851
本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2020/02/19 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
相关产品与服务
云服务器
云服务器（Cloud Virtual Machine，CVM）提供安全可靠的弹性计算服务。 您可以实时扩展或缩减计算资源，适应变化的业务需求，并只需按实际使用的资源计费。使用 CVM 可以极大降低您的软硬件采购成本，简化 IT 运维工作。
腾讯云开发者
