中的 CorsHttpHandler 是否支持通配符以允许任何域? 据我所知，

Question

matchOrigin https://github.com/networknt/light-4j/blob/master/cors/src/main/java/com/networknt/cors/CorsUtil.java 似乎并非如此。我们是否需要在 cors.yml 的 allowedOrigins 中指定特定的端口号？即 http://localhost:8080 而不是 http://localhost？

Answer 1

出于安全原因，不支持通配符。如果启用 CORS，则通常只允许某些域。如果允许所有域，则违反了 CORS 的目的。使用端口 80 或 443 时，无需指定端口号。如果使用其他端口，则必须指定它。