javascript - 使用授权 header 时出现 CORS header 错误

Question

这是我当前的代码

当我从 headers 中删除 Authorization 时，请求将成功，并且我会收到响应。但是当我使用 Authorization header 时，它会给我这个错误。

服务器正在使用 Python Django 并使用 this libary用于 CORS 处理

编辑1:这是python服务器设置

编辑 2:添加浏览器

我使用 Chrome 版本 53.0.2785.143 m(64 位)

编辑3: postman 回复

这里刚刚得到了奇怪的回应。当后端人员从他的笔记本电脑上尝试时，他得到了完整的 header 。像这样: 但是当我使用我的笔记本电脑时，我得到了这样的回应:

Answer 1

我猜测 cors 不允许使用 Authorization header 。因此，我们将 Authorization 条目添加到 CORS_ALLOW_HEADERS

CORS_ALLOW_HEADERS = (
...
'Authorization',
...
)