javascript - Azure Blob CORS Access-Control-Allow-Origin 被浏览器忽略

Question

我已在我的 Azure 帐户上设置了一个新的 Blob 存储帐户，并将其配置为允许使用以下配置的 CORS:

serviceProperties.Cors = new CorsProperties();
            serviceProperties.Cors.CorsRules.Add(new CorsRule()
            {
                AllowedHeaders = new List<string>() { "*" },
                AllowedMethods = CorsHttpMethods.Put | CorsHttpMethods.Get | CorsHttpMethods.Head | CorsHttpMethods.Post | CorsHttpMethods.Delete,
                AllowedOrigins = new List<string>() { "*" },
                ExposedHeaders = new List<string>() { "*" },
                MaxAgeInSeconds = 1800 // 30 minutes
            });

但我的 js 代码仍然出现以下错误:

Origin <MY-SITE-URL> not found in Access-Control-Allow-Origin header

查看图像的响应 header ，我看到:

Access-Control-Allow-Origin: *

那么为什么它不起作用呢？

Answer 1

您是否将 xmlhttprequest 上的 withCredentials 属性设置为 true？如果是，浏览器将拒绝通配符 Access-Control-Allow-Origin。

查看以下链接以获取更多有用信息:

• Azure storage CORS returns origin wildcard and fails in browser

• https://msdn.microsoft.com/en-us/library/azure/dn535601.aspx