你是我吗？
2025-08-12
今天收到一封小邮件
我一眼就看出来了
有人Fork完我的仓库但是Giscus评论区没改成自己的。
Giscus仅允许自己
在启用了Giscus的仓库放一个文件
<!-- giscus.json -->
{
"origins": ["https://af-archive-zola-classic.pages.dev"]
}
这样设置后，即使有人在它的网站上引入了你的评论区，也会被拒绝显示
Umami仅允许自己
我博客有一个浏览量统计，基于Umami，之前是没鉴权的，如果你啥也不改，访问你的网站也会记到我网站上😅
Umami并没有给配置来更改CORS（毕竟这个访问量统计是我逆向出来的）
但是我的Umami套了EO，我可以直接写一套CORS规则仅允许自己调用
这样的话，即使你啥也不改，也不会把错误的统计信息发到我这，会报错CORS头不允许
最后
开源是为了让大家更好的学习我的博客框架，不是让你照搬，请确认将所有内容、API端点、私有服务全部改为自己的后再上线！
标签： CORS