如何检查是否禁用跨域请求

Question

我一直在阅读为了使ajax请求安全，我需要确保禁用跨站点请求。在服务器端，我究竟如何禁用跨站点请求，或检查它们是否被禁用/启用？

Answer 1

默认情况下禁用跨站点请求。
fyi：看一下相同的原产地政策：http://en.wikipedia.org/wiki/Same_origin_policy

Answer 2

由于Same Origin Policy

，始终禁止跨域

至于你制作XHR的JavaScript和某人欺骗它们，它们是相同的，不可能区分（尽管你肯定会让它变得更难）。

Answer 3

可能有人可以通过超链接打开您的页面，因此请确保http referrer总是来自您的网站。