Google 云端硬盘 CORS

Question

Google Drive 没有在 downloadUrl 提供的文件数据上设置 Access-Control-Allow-Origin:* 是否有原因。
我有兴趣使用 ajax/CORS 从 Google Drive 下载二进制文件。
然而，实现这一目标的唯一方法似乎是通过代理。

Answer 1

和 Access-Control-Allow-Credentials: true

因为这将是一个巨大的安全漏洞。

如果您登录了 Google，您访问过的任何网站都可以从您的 Google Drive 中获取文件。

没有Access-Control-Allow-Credentials: true或有Access-Control-Allow-Credentials: false

您可能会问为什么 Access-Control-Allow-Origin 标头是必需的？