vue打包后接口的调用失败,vue打包后无法请求后端接口
后来有个朋友回答了后台起源判断,但是另一个朋友说跨域可以通过代理请求绕过。
想想也是对的。如果作为代理,origin将无效,页面仍然可以运行。
不知道有没有人想过这个问题,还是我想错了方向。请指正。
这和VUE没有任何关系,
http restful接口调用的安全性
楼主有没有调用过一些新浪,淘宝,腾讯,百度或者一些基于它的在线api接口是开放的但是需要验证的?怎么可能只有授权的人才能调用?
经常看到app key(appid) App Secret之类的词吗?你有没有想过为什么?
是不是只要没填对就不调用api?
楼主可能会说人家把代码全抄了,app key和app secret也暴露了。
但是,你提供web服务的服务器不应该被终止,这就是为什么所有开放的API都提供了一个更新app sceret功能的理由。
如果你要问我如何实现这一点,我最好自己谷歌一下。这么小的输入框复制不了,赶紧跑。