javascript - 使用 jQuery 发送 'simple' POST 请求，但仍然收到 CORS

Question

CORS 规范规定，如果 HTTP 请求被视为“简单”，则不需要 CORS 和/或预检。

我正在尝试执行一个似乎具有以下条件的 HTTP 请求:

• 我没有设置自定义 HTTP header 。
• 我使用的是 POST 方法。
• 我正在使用 application/x-www-form-urlencoded。

代码示例:

$.ajax({
  type: 'POST',
  url: 'http://example.org/',
  data: {foo: 'bar'}
});

但是，运行此命令时，请求仍会使用 OPTIONS 进行预检(失败)。我是否遗漏了一些明显的东西？

一些简单请求的引用:

• https://w3c.github.io/webappsec-cors-for-developers/#cross-origin-send-permissions-simple-safelisted-request
• https://developer.mozilla.org/en-US/docs/Web/HTTP/Access_control_CORS#Simple_requests

Answer 1

CORS 限制会影响从一个域到另一个域的所有请求。示例:本地主机 -> example.com。我最终只是转到我的 example.com 服务器端代码，并确保启用来 self 调用电话的 myotherexample.com 的请求。在本地开发时使用 CORS header 执行此操作

Access-Control-Allow-Origin: *

准备好生产时的另一个示例

Access-Control-Allow-Origin: https://myotherexample.com