javascript - 为什么我的http ://localhost CORS origin not work?

Question

即使我为服务器 (nginx/node.js) 设置了适当的 header ，我也遇到了这个 CORS 问题。

我可以在 Chrome 网络 Pane 中看到 -> 响应 header :

Access-Control-Allow-Origin:http://localhost

这应该可以解决问题。

这是我现在用来测试的代码:

var xhr = new XMLHttpRequest();
xhr.onload = function() {
   console.log('xhr loaded');
};
xhr.open('GET', 'http://stackoverflow.com/');
xhr.send();

我明白了

XMLHttpRequest cannot load http://stackoverflow.com/. Origin http://localhost is not allowed by Access-Control-Allow-Origin.

我怀疑这是客户端脚本的问题，而不是服务器配置的问题...

Answer 1

Chrome does not support localhost for CORS requests (2010 年发现的错误，2014 年标记为 WontFix)。

要解决这个问题，您可以使用像 localho.st 这样的域。 (与 localhost 一样指向 127.0.0.1)或使用 --disable-web-security 启动 chrome标志(假设您只是在测试)。