javascript - 对 XMLHttpRequest 的访问已被 CORS 策略阻止

Question

在“http://localhost:8080/ws”访问 XMLHttpRequest '来自原产地' http://localhost:3001 ' 已被 CORS 策略阻止:对预检请求的响应未通过访问控制检查:请求的资源上不存在“Access-Control-Allow-Origin” header 。

Answer 1

当调用 XMLHttpRequest 时，浏览器生成一个 preflight request并检查 Access-Control-Allow-Origin header以确定是否应允许该请求。您应该编辑您的服务器代码以发送该 header ，该 header 的值允许您的客户端域(或者只是 * 以允许来自任何来源的 CORS 请求)。例如，如果将节点服务器与 Express 一起使用，您可以执行 res.set('Access-Control-Allow-Origin', '*')