Каково значение по умолчанию заголовка Access-Control-Allow-Origin?

Question

Является ли "*" или URI сервера значением по умолчанию для заголовка Access-Control-Allow-Origin?Если заголовок не установлен, означает ли это, что каждый источник имеет доступ к ресурсу?

Answer 1

Нет значения по умолчанию.

Если оно не установлено, то оно не установлено.Если он установлен, то он должен иметь явное значение.

Если заголовок не установлен, означает ли это, что каждый источник имеет доступ к ресурсу?

Нет.Это означает, что единая политика происхождения применяется как обычно.Разрешения источникам не предоставляются.

URI сервера

Нет никаких оснований когда-либо устанавливать Access-Control-Allow-Origin в качестве собственного URL сервера.Запросы с одинаковым происхождением не требуют разрешения от CORS.