Chrome是否會更改Access-Control-Allow-Origin？

Question

使用Chrome瀏覽我的nodejs網站。 我在Chrome開發人員工具中看到的Access-Control-Allow-Origin值與我在nodejs中定義的值不同

在我的nodejs中

res.setHeader('Access-Control-Allow-Origin', "siteA");

當我查看網絡 - >響應標題下的Chrome開發人員工具時，我看到了

Access-Control-Allow-Origin: siteB

嘗試邊緣 - 工作正常

我使用Application-> clean storage清理站點數據 - 沒有幫助

我在chrome中得到的錯誤代碼是

Access to XMLHttpRequest at 'XXXXX' from origin 'siteA' has been blocked by CORS policy: The 'Access-Control-Allow-Origin' header has a value 'siteB' that is not equal to the supplied origin.

Answer 1

你能否改變res.setHeader('Access-Control-Allow-Origin', "siteA"); res.setHeader('Access-Control-Allow-Origin', "*");

 app.use(function(req, res, next) {
  res.header("Access-Control-Allow-Origin", "*");
  res.header("Access-Control-Allow-Methods","POST","GET")
  res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type,authorization,Accept");

  res.header('Access-Control-Allow-Credentials', 'true'); 
  next();
});  

請將此代碼復制並粘貼到您的服務器index.js文件中。我認為這應該有效。