什么是起始头？
起始头（Origin Header）是在 HTTP 请求头里传输的一个字段，它包含了请求源的信息。通常情况下，它被用于实现跨来源资源共享（CORS）。
CORS是什么？
CORS 是一种 Web 浏览器的安全机制，它能够防止跨站点脚本攻击（XSS），以及跨站点请求伪造（CSRF）。CORS 通过在服务端配置 Access-Control-Allow-Origin 响应头来限制客户端的请求来源。
在 REST API 中允许起始头有什么好处？
在 REST API 中，开启起始头的访问控制功能可以允许特定的客户端（例如 JavaScript 应用程序）从不同的域名或协议发送请求。这对于 Web 应用程序的跨域数据交互非常有帮助。
例如，如果您的前端应用程序在域名 example.com 上运行，并且需要从另一个域名 api.example.org 获取数据，则需要启用 CORS 功能才能进行跨域请求。
如何在 REST API 中启用起始头？
要在 REST API 中启用起始头访问控制，需要在响应头中添加 Access-Control-Allow-Origin 字段，并将其设置为允许的起始头值（或 * 来允许所有起始头）。
以下是一个 Node.js Express 应用程序的示例代码，它可以在响应中添加起始头：
-- -------------------- ---- ------- ----- ------- - ------------------- ----- --- - ---------- --------------------- ---- ----- - ----------------------------------------- ---------------------- -- -- ----------- ---- ------------------------------------------ -------- ----------------- ------------- --------- ------- --- -------------------- ------------- ---- - --------------- --------- --- -----------------
在上述示例中，我们使用了 Express 的中间件来将 Access-Control-Allow-Origin 头添加到每个响应中。这样，从 http://example.com 发送的请求就可以成功获取 /api/data 资源的数据了。
总结
在 REST API 中启用起始头访问控制功能是 Web 开发中必备的安全机制之一。通过允许特定的客户端发送跨域请求，我们可以实现更加灵活、高效的 Web 应用程序开发。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/11570
