建议使用火狐浏览器,能比较清晰地看到问题
已拦截跨源请求:同源策略禁止读取位于 https://api.***/**/*******的远程资源。(原因:CORS 头 'Access-Control-Allow-Origin' 不匹配 '*, *')。
可能的原因是:
服务器返回的响应头中包含了多个值 *, *
,但是 CORS 规范要求 Access-Control-Allow-Origin
响应头只能包含一个值。这可能是服务器端配置的问题,导致响应头中添加了多个 Access-Control-Allow-Origin
。
为了解决这个问题,你需要检查服务器端的代码或配置,并确保在处理跨域请求时只设置一个 Access-Control-Allow-Origin
响应头。通常情况下,只需要在响应头中设置一个与前端域名相匹配的 Access-Control-Allow-Origin
头,而不需要设置多个。
另外,如果你的后端应用程序运行在代理服务器(如 Nginx 或 Apache)之后,还需要确保代理服务器的配置正确,不会添加额外的 Access-Control-Allow-Origin
头。
检查代理,确保配置里面没有额外添加请求头。
目前我的跨域处理是这样的,比较简单粗暴不合理,但是确实解决了困扰了我几个小时的CROS、跨域问题。
至于写Config等方法之后会再进行测试。