1.3. 在 dev 模式中允许所有源
在开发过程中配置起源可能具有挑战性。要简化开发,请考虑只允许开发模式中的所有源:
quarkus.http.cors.enabled=true %dev.quarkus.http.cors.origins=/.*/
quarkus.http.cors.enabled=true
%dev.quarkus.http.cors.origins=/.*/
警告
只允许 development 配置集中的所有源(%dev
)。在生产环境中允许不受限制的源会带来严重的安全风险,如未授权的数据访问或资源滥用。对于生产环境,在 quarkus.http.cors.origins
属性中定义显式原始卷。