甚么是接口安全域名？

接口安全域名是用于保证前端JavaScript网页访问后端API接口时的要求安全性的机制。能够有效避免CSRF攻击的产生，同时也是为了避免歹意网站、黑客和病毒利用cookie或Session进行安全攻击而设置的。

怎样设置接口安全域名？

设置接口安全域名的方法非常简单，只需要遵守以下步骤便可：

1. 在后端设置CORS（跨域资源同享）策略。
2. 在前端JS代码中设置跨域要求时的referer（援用页）为当前页面所在的域名。
3. 在服务器端对接口要求进行判断，只允许合法的域名进行访问。

接口安全域名设置的注意事项

在设置接口安全域名时需要注意以下几点：

1. 在设置跨域策略时，需将Access-Control-Allow-Origin的值设置为指定的域名或为。
2. referer（援用页）的值可以捏造，需要和Access-Control-Allow-Origin的值一起使用才能实现安全授权。
3. 在区别的前端开发框架中，XHR要求的referer（援用页）设置方法可能区别，需要根据具体情况进行设置。
4. 如果前端代码中有屡次跨域要求，请注意在每次要求时都需要设置referer（援用页）。
5. 不要将Access-Control-Allow-Origin设置为，由于这样会允许所有网站都能够访问你的API，存在安全风险。

如何测试接口安全域名会不会设置成功？

在进行接口安全域名设置后，可以对接口进行测试，确认会不会设置成功。测试方法以下：

1. 在浏览器中访问前端页面，并启用浏览器控制台工具。
2. 在控制台的Network标签页中查看API要求的headers，确认Access-Control-Allow-Origin的值会不会为当前页面所在的域名。
3. 在控制台的Console标签页中查看毛病提示信息，确认会不会存在接口访问权限的毛病提示。

桂！哥！网！络www.guIgEGe.cn