sl跨域访问-学习笔记2

sl策略文件格式

allow from 的http-methods

不是必须的，只允许客户端的http发起的get或者post方法

uri是严格匹配，例如：

配置的uri="baidu.com"，将只允许baidu.com，而不允许www.baidu.com

 

uri通配符：

1、*  http服务允许所有的http

https服务允许所有的https

2、http://*允许所有的http,

https://*允许所有的https请求

3、http://*.baidu.com允许所有baidu.com的子域名

不能这样写http://www.*.com