Sails.js 预检响应中的访问控制-允许-标头不允许请求标头字段授权

Question

我正在创建一个单页应用程序使用sails.js和reactjs，并使用JWT作为受保护请求的身份验证。在登录过程中，登录请求按预期工作，并能够成功登录。之后，当我试图用无记名请求其他请求时，浏览器显示以下错误消息。

从源访问位于“http://localhost:1337/monitoring URL”的XMLHttpRequest

以下是我在帆config/security.js中的cors设置：

cors:{allRoutes:true，allowOrigins:[“http://localhost:3000“]，allowCredentials：true，}

Answer 1

我找到了自己问题的答案。我不得不更改配置/security.js如下：

cors：{allRoutes： true，允许起源：["http://localhost:3000"]，允许凭据： true，允许请求标头："内容类型，授权"}