Linux+apache 跨域配置

<Directory />

    AllowOverride None

Header set Access-Control-Allow-Origin * //设置允许跨域域名

Header set Access-Control-Allow-Methods * //响应标头指定响应访问所述资源到时允许的一种或多种方法预检请求

Header set Access-Control-Allow-Headers content-type,authorization //响应报头在响应用于一个预检请求指示哪个HTTP标头将通过提供Access-Control-Expose-Headers使实际的请求时。

Header set Access-Control-Max-Age '1728000'//响应 header 指示多长时间的结果预检请求（即包含在所述信息Access-Control-Allow-Methods和Access-Control-Allow-Headers的 headers ）可以被缓存。

Header set Content-Security-Policy  upgrade-insecure-requests

</Directory>