标准也很无奈,标准很难做到 Secure By Default。最新的W3C标准里是这么实现HTTP跨域请求的,最新的W3C标准里是这么实现HTTP 你的当前访问异常,请进行认证后继续阅读剩余内容。 提交