javascript - 使用无 cookie 域清漆 - 同源策略问题

Question

如果您使用 varnish，建议对 JavaScript 等外部静态文件使用无 cookie 域。如果我这样做，我将遇到同源策略的问题。解决方案是什么？

Answer 1

如果想为 Javascript 使用单独的域（我怀疑在大多数情况下的推荐），您将需要实现类似 CORS [1] 的东西。

这可以在 Varnish 级别（在您的 VCL 中）完成，但实现并非易事（您必须手动编写访问规则）

https://developer.mozilla.org/en-US/docs/HTTP/Access_control_CORS