我被这个CORS问题困住了，即使我用适当的头设置了服务器(nginx/node.js)。
我可以看到在Chrome网络窗格->响应头:
Access-Control-Allow-Origin:http://localhost
这应该能奏效。
下面是我现在用来测试的代码:
var xhr = new XMLHttpRequest();
xhr.onload = function() {
console.log('xhr loaded');
};
xhr.open('GET', 'http://stackoverflow.com/');
xhr.send();
我得到
XMLHttpRequest无法加载http://stackoverflow.com/。Access-Control-Allow-Origin不允许Origin http://localhost。
我怀疑这是客户端脚本的问题，而不是服务器配置…
当前回答
Chrome确实允许本地主机上的CORS，我让它与AWS API网关/lambda一起工作。在发送http请求时，查看开发人员工具中的network选项卡非常有用。我的问题是我的lambda函数没有处理preflight OPTIONS请求，只有POST和GET。我通过接受OPTIONS请求解决了这个问题，并确保从我的API返回以下头:
Access-Control-Allow-Origin: '*'(或网站域名) Access-Control-Allow-Methods: 'POST, GET, OPTIONS' 这是飞行前的响应，告诉chrome，我们现在可以发送一个POST/GET请求 Access-Control-Allow-Headers:“内容类型” 不确定这是否是必要的，但它告诉chrome，请求可以包括一个内容类型头
需要注意的重要一点是浏览器会发送两组报头。
OPTIONS头文件，包括 access-control-request-method: 'POST'(或任何你正在请求的http方法) 来源:“http://localhost:3000”(网站域名) 推荐人:“http://localhost:3000/”(我相信这是完整的网站路径) sec-fetch-mode:“歌珥” sec-fetch-site:“跨站点”
如果请求1的响应是200码，并且响应头包含: 'access-control-allow-methods': 'POST'(或者请求中的access-control-request-method)，
实际请求，例如:POST头，其中包括 内容类型:“application / json” 产地:同上 推荐人:同上
还有更多的标题，但我认为这些是最重要的。
其他回答
同意!应该在服务器端启用CORS以彻底解决问题。然而……
对我来说，情况是:
我非常想用客户端提供的REST API在本地测试我的前端(React/Angular/VUE)代码，而不能访问服务器配置。
只是为了测试
在尝试了上面所有的步骤都没有工作后，我被迫在chrome上禁用网络安全和站点隔离试验，并指定用户数据目录(尝试跳过这个，没有工作)。
对于Windows
cd C:\Program Files\Google\Chrome\Application
禁用web安全和站点隔离试验
chrome.exe --disable-site-isolation-trials --disable-web-security --user-data-dir="PATH_TO_PROJECT_DIRECTORY"
这终于起作用了!希望这能有所帮助!
真正的问题是，如果我们设置-允许-所有请求(OPTIONS & POST)， Chrome将取消它。 下面的代码为我POST到LocalHost与Chrome
<?php
if (isset($_SERVER['HTTP_ORIGIN'])) {
//header("Access-Control-Allow-Origin: {$_SERVER['HTTP_ORIGIN']}");
header("Access-Control-Allow-Origin: *");
header('Access-Control-Allow-Credentials: true');
header("Access-Control-Allow-Methods: GET, POST, OPTIONS");
}
if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_METHOD']))
header("Access-Control-Allow-Methods: GET, POST, OPTIONS");
if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']))
header("Access-Control-Allow-Headers:{$_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']}");
exit(0);
}
?>
Chrome将使用来自本地主机的CORS发出请求。这不是Chrome的问题。
你不能加载http://stackoverflow.com的原因是Access-Control-Allow-Origin头文件不允许你的本地主机来源。
解决方案是安装一个扩展，以提升Chrome的块，例如:
Access Control-Allow-Origin - Unblock (https://add0n.com/access-control.html?version=0.1.5&type=install)。
我决定不碰报头，而是在服务器端进行重定向，这就像一个魅力。
下面的例子是针对Angular的当前版本(目前是9)，也可能是其他使用webpacks DevServer的框架。但我认为同样的原则也适用于其他后端。
所以我在proxy.conf.json文件中使用以下配置:
{
"/api": {
"target": "http://localhost:3000",
"pathRewrite": {"^/api" : ""},
"secure": false
}
}
在Angular I中，使用这样的配置:
$ ng serve -o --proxy-config=proxy.conf.json
我更喜欢在serve命令中使用代理，但你也可以把这个配置放在angular中。Json是这样的:
"architect": {
"serve": {
"builder": "@angular-devkit/build-angular:dev-server",
"options": {
"browserTarget": "your-application-name:build",
"proxyConfig": "src/proxy.conf.json"
},
参见:
https://www.techiediaries.com/fix-cors-with-angular-cli-proxy-configuration/
https://webpack.js.org/configuration/dev-server/#devserverproxy
