将多个域CORS策略列入白名单

介绍

当我们的Web应用需要与其他域名的资源进行交互时，就需要使用CORS（跨域资源共享）策略来允许这些跨域请求。在实际开发中，我们经常需要将多个域名列入CORS白名单，以便让Web应用能够与这些域名进行交互。

本文将介绍如何将多个域CORS策略列入白名单，方便程序员开发Web应用时使用。

实现

1. 单域名CORS

首先，我们来简单介绍一下单域名CORS。在Web应用中，如果想要与其他域名的资源进行交互，需要在HTTP头信息中加入Access-Control-Allow-Origin字段，如下：

HTTP/1.1 200 OK
Content-Type: text/html
Access-Control-Allow-Origin: http://domain1.com

这里的http://domain1.com就是我们要与之交互的域名。这样一来，当我们的Web应用向http://domain1.com发起跨域请求时，浏览器就会根据这个HTTP头信息判断是否允许跨域请求。如果允许，就会继续发送HTTP请求；否则，浏览器就会报错。

2. 多域名CORS

那么，如何将多个域名列入CORS白名单呢？我们可以在HTTP头信息中加入多个Access-Control-Allow-Origin字段，分别对应不同的域名，如下：

HTTP/1.1 200 OK
Content-Type: text/html
Access-Control-Allow-Origin: http://domain1.com
Access-Control-Allow-Origin: http://domain2.com
Access-Control-Allow-Origin: http://domain3.com

这种方式就可以将三个域名http://domain1.com、http://domain2.com和http://domain3.com都列入CORS白名单，允许我们的Web应用与这些域名进行跨域交互。

需要注意的是，如果我们在HTTP头信息中加入多个Access-Control-Allow-Origin字段，浏览器在判断跨域请求时，只会匹配其中的一个域名。也就是说，如果请求的域名在这几个字段中任何一个都匹配不上，浏览器还是会报错。

结论

本文介绍了如何将多个域CORS策略列入白名单，希望对程序员在开发Web应用时有所帮助。需要注意的是，CORS策略是在浏览器端执行的，因此我们必须在服务器端正确地设置HTTP头信息，才能让Web应用正常发起跨域请求。