请问一下AllowedReferrer和ORIGIN的用途是啥啊

[Ecalose]

这两个是一定要设置吗？我在blog里貌似没有见到相关描述
另外，貌似直接部署到cf上会显示错误昂
{"errno":-1,"msg":"Forbidden","data":[]}

[BANKA2017]

• 都不是必填项，前者是填允许使用这个api的网站，比如 a.com|b.com ，后者是 Access-Control-Allow-Origin 响应头的值
• 直接部署要传参数才会有返回，否则就是默认的错误消息

[Ecalose]

soga，那就是相当于一个api接口？
能否顺便问一下有哪些参数可以传递呢？是以post data的方式还是？

[BANKA2017]

全部都是GET

• 获取二维码信息
  http://example.com/?m=getqrcode
  返回二维码信息

  {"errno":0,"msg":"Success","data":{"sign":"v1_44bd48cc24e3f0972a91d5a868ca7","imgurl":"passport.baidu.com\/v2\/api\/qrcode?sign=v1_44bd48cc24e3f0972a91d5a868ca7&lp=pc"}}

• 获取登录信息
  http://example.com/?m=getbduss&sign={sign}[&full=1]
  会返回登录信息，sign是上面一条获取到的 sign ，full 选填，填上就会返回登录时的所有信息

[Ecalose]

soga，谢谢老哥了