是否有一种方法允许多个跨域使用Access-Control-Allow-Origin头?我知道*，但它太开放了。我只讲几个域。举个例子，是这样的:我已经尝试了上面的代码，但它似乎不能在Firefox中

显然，我完全误解了它的语义。我想到了这样的事情：客户端从下载JavaScript代码MyCode.jshttp://siteA-原产地。MyCode.js的响应标头包含Access Control A

修改说明：这个问题是关于为什么XMLHttpRequest/fetch等。在浏览器上，Postman不受相同访问策略限制（您会收到提到CORB或CORS的错误）。这个问题不是关于如何修复“No‘Acc