当我有“Access-Control-Allow-Origin：*”时，出现“Access-Control-Allow-Origin”错误

Question

我有错误：

XMLHttpRequest 无法加载http://localhost:5984/cp_config/ 。 当凭据标志为真时，不能在“Access-Control-Allow-Origin”标头中使用通配符“*”。 因此，不允许访问 Origin ' http://localhost '。 XMLHttpRequest 的凭证模式由 withCredentials 属性控制。

但我有标题：

res.header("Access-Control-Allow-Origin", "*");

我怎样才能解决这个问题？

Answer 1

您可以通过让http://localhost:5984/cp_config/的服务器端代码将Origin请求标头值回显到Access-Control-Allow-Origin响应标头值来修复它。

有关错误原因的详细信息，请参阅 MDN 上的“ 凭据请求和通配符”。

如何将Origin请求标头值回显到Access-Control-Allow-Origin响应标头值中取决于用于提供http://localhost:5984/cp_config/ Web 服务器和服务器端编程环境（如果有） http://localhost:5984/cp_config/ 。

有一些 Web 服务器和编程环境具有良好的 CORS 库，这使得它非常容易实现，然后还有一些其他的，例如 Apache，几乎不可能单独使用它们来进行支持 CORS 的内容交付，而无需添加一些Python 事物或 PHP 或任何允许访问所需标头值的类型。

Answer 2

您可以尝试将其添加到 web.config

<system.webServer>
  <httpProtocol>
  <customHeaders>
    <add name="Access-Control-Allow-Origin" value="*" />
  </customHeaders>
</httpProtocol>
</system.webServer>