标签：跨域 CORS 隐私合规 泰国 PDPA 阿里云 服务器 VPS 域名 CDN 高防 DDoS WAF SSL 备份

随着移动应用在泰国的推广，App端跨域访问阿里云后端服务时必须同时兼顾跨域安全与泰国隐私合规（PDPA），本文总结部署要点并给出技术与采购建议。 跨域方面首要理解CORS原理：后端需返回严格的Access-Control-Allow-Origin（建议指定域名而非通配符），对带凭证请求同时设置Access-Control-Allow-Creden