本地 Javascript 测试 Web 服务 - CORS

Question

我正在尝试在本地构建一个 jQuery 移动应用程序，通过 XMLHttpRequest/XCRF/JSON 连接到我的网站。当尝试连接到我的网站时，出现以下错误:

XMLHttpRequest cannot load http://wwws.mydomain.com/rest/system/connect. 
A wildcard '*' cannot be used in the 'Access-Control-Allow-Origin' header when the credentials flag is true. 
Origin 'http://localhost' is therefore not allowed access.

我根据 CORS 文档在我的网络服务器 (mydomain.com) 上启用了 CORS:

Header always set Access-Control-Allow-Origin "*"

如何从我的网站外部测试我的网络服务？当它转换为 Android 应用程序时，我会遇到类似的问题吗？

Answer 1

这是安全的一部分，你不能这样做。如果您想允许凭据，那么您的 Access-Control-Allow-Origin 不得使用 *。

查看这些线程: Cross Origin Resource Sharing with Credentials