javascript - 下面的代码块有什么作用，我需要它吗？

Question

我有非常敏感的信息，请记住。它有什么作用？如果我需要的话，为什么我需要它？

app.use(function (req, res, next) {
        res.header("Access-Control-Allow-Origin", "*");
        res.header('Access-Control-Allow-Methods', 'GET,PUT,POST,DELETE,OPTIONS');
        res.header("Access-Control-Allow-Headers", "X-Requested-With");
        res.header("Access-Control-Allow-Headers", "Content-Type");
        res.header("Access-Control-Max-Age", "3600");
        next();
});

Answer 1

它是 access control 的一部分，表示无论谁想使用您的网页，他们都可以(即它明确允许跨域请求)。是否需要，由您决定。这使得每个人都可以使用您网站的资源，这可能是重点，也可能是协调 DDoS 攻击的一个非常简单的目标。或者两者兼而有之。