由于添加了X-Content-Type-Options: nosniff响应头导致ajax无法使用

Question

我写了一个ajax，调用自己的接口去获取数据，因为是跨域所以需要用jsoup获取数据，由于添加了X-Content-Type-Options: nosniff响应头导致后台返回的数据无法被页面解析，所以页面无法显示出来后台返回的数据。

目前我找到的唯一成功的解决办法就是把X-Content-Type-Options: nosniff响应头去掉，这个又牵扯到了之前的漏洞，还不能删。

所以请教一下各位有没有什么好的解决办法 可以在保留请求头的情况下让页面拿到后台传来的数据

Answer 1

看下这个解决方案吧

注解@CrossOrigin详解_诚的博客-CSDN博客_@crossorigin 注解@CrossOrigin出于安全原因，浏览器禁止Ajax调用驻留在当前原点之外的资源。例如，当你在一个标签中检查你的银行账户时，你可以在另一个选项卡上拥有EVILL网站。来自EVILL的脚本不能够对你的银行API做出Ajax请求（从你的帐户中取出钱！）使用您的凭据。跨源资源共享（CORS）是由大多数浏览器实现的W3C规范，允许您灵活地指定什么样的跨域请求被授权，而不是使用一些不太安全和不太强大的策略，如IFRAME或JSONP。一、跨域(CORS)支持：Spring Framework https://blog.csdn.net/qq_18671415/article/details/109275495