jQuery 中 Ajax 跨域配置疑问

[websql]

请教各位大神，
假设我们页面或者应用已在 http://www.test1.com 上了，
而我们打算从 http://www.test2.com 请求提取数据。
一般情况下，如果我们直接使用 AJAX 来请求将会失败，浏览器也会返回“源不匹配”的错误，"跨域"也就以此由来。

如果利用 CORS ，
只需添加一个标头“Access-Control-Allow-Origin：* ”，表示我们已经启用 CORS 。
我想问的是，这个标头“Access-Control-Allow-Origin：* ”，
是配置在 http://www.test1.com 服务器上？
还是配置 http://www.test2.com 的服务器上？

[ssshooter]

test2

[GoogleUser]

数据源在那个服务端，就配置那个服务端，这里是配置 test2

[bzj]

如果前端服务器能配置就不存在跨域问题了

[conglovely]

配置在数据提供方，test2

[caisanli]

歪个楼：别配置*，最好指定域名，不然谁都可以访问。

[cpstar]

test2 允许 test1 调用
Access-Control-Allow-Origin: http://www.test1.com/

执行的时候，浏览器会 prefetch test2 的相应信息，配置的时候做好相关处置。

[swordne]

Access-Control-Allow-Origin 别设置*，不能携带 cookie 的，设置具体的域名。

[wangtian2020]

谨记

跨域问题都是请求服务器的问题！
跨域问题都是请求服务器的问题！
跨域问题都是请求服务器的问题！

[wsWmsw]

要让 test1 请求 test2 的数据，就要让 test2 允许，让 test2 给 test1 加白名单。
阮一峰的跨域教程： https://www.ruanyifeng.com/blog/2016/04/cors.html

[youyi1996]

你想去某个单位办事情，你猜你自己跟门卫沟通有用还是那个单位里的人和门卫沟通有用？

[MEIerer]

前后端分离跨域都是后端问题

[MEIerer]

@MEIerer #11 让你们后端去配不就好

[zhuweiyou]

这种问题还有这么多人回复,明明自己试一下就可以解决

[websql]

谢谢各位大神指点，这四五天都一直在 test1 上使劲调试，难怪怎么配置都不成功，还以为是 web 环境有问题，重装了一遍系统

[Ashore]

为什么不让后端请求呢。。