我可以使用CORS来限制域和该域中的子文件夹吗？

Question

例如，我想限制仅来自以下方面的请求： box.com/my.point与整个box.com
CORS是否可以控制子文件夹的来源？

Answer 1

根据定义，Origin会not contain the path。

您可以基于Referer标头实现专有的解决方案，但是由于它是专有的，因此可能不会被所有客户端所尊重。 （选中Referer并仅在与您的路径匹配时答复CORS标头。）