我试图在react js前端应用程序中隐藏一个密钥,我知道这不是一个好主意,但我别无选择,事实上我希望我的前端应用程序(react js)是唯一一个向后端应用程序发送请求的应用程序,我认为在后端有一个密钥以这种方式发送它是一个好主意,我确信这是一个合法请求并允许它。我试过了。没写
ecbunoof1#
CORS仅限制后端特定域的访问。例如,在Nodejs express中:
var cors = require('cors') var app = express() app.use(cors({ origin: ['http://example.com', 'http://example2.com'], }))
为了提高安全性,我们可以实现非对称加密功能,如RSA加密。
1条答案
按热度按时间ecbunoof1#
CORS仅限制后端特定域的访问。例如,在Nodejs express中:
为了提高安全性,我们可以实现非对称加密功能,如RSA加密。