联系官方销售客服

1835022288

028-61286886

问题 求助问题 分享经验
开发框架 版主：迅睿框架研发组
后台图标不显示，有没有更严格的写法，不使用通配符* 指定域名
迈斯互动
类型：迅睿CMS 更新时间：2022-01-05 10:44:37 后台图标不显示 图标不显示 后台图标

后台设置独立域名，其他目录按说明设置动静分离后，后台图标不显示，然后添加了 Access-Control-Allow-Origin * 后，后台图标可以显示了，但ZAP软件做渗透测试报风险提示，请问有没有更严格的写法，不使用通配符* ，而是授权指定域名?


image


image

回帖
  • 迅睿框架联合创始人
    #1楼    迅睿框架联合创始人
    2022-01-05 08:35:49
    诺基亚手机 0
    这个你可以百度一下有没有办法
  • 迈斯互动
    #2楼    迈斯互动
    2022-01-05 10:15:19
    Chrome 0
    迅睿框架联合创始人 搜了，就是没搜到，才请教官方的。。
  • 马踏飞燕
    #3楼    马踏飞燕
    2022-01-05 10:21:32
    Chrome 0
    问下宝塔社区，他们对服务器比较熟悉
  • 迈斯互动
    #4楼    迈斯互动
    2022-01-05 10:22:42
    Chrome 0
    马踏飞燕 好的，过会问问看，谢啦
  • 迈斯互动
    #5楼    迈斯互动
    2022-01-05 10:40:47
    Chrome 0
    迅睿框架联合创始人 如果不用通配符，用指定域名写法的话（add_header Access-Control-Allow-Origin "https://www.xxx.com";），这边应该填写的是后台域名还是主域名？另外是在后台的独立域名的那个站点的配置文件里加这个代码，还是在主域名的站点配置文件里加这个代码呢？
  • 迅睿框架联合创始人
    #6楼    迅睿框架联合创始人
    2022-01-05 10:44:37
    Chrome 0
    主站域名，右击页面源代码可以看到域名
相关问题