错误与“访问控制-允许-起源”，当我有“访问控制-允许-起源：*”

Question

我有错误：

XMLHttpRequest 无法加载 http://localhost:5984/cp_config/。当凭据标志为 true 时，不能在“访问控制-允许-源”标头中使用通配符“*”。因此，不允许访问源“http://localhost”。XMLHttpRequest 的凭据模式由 withCredentials 属性控制。

但我有一个标题：

res.header("Access-Control-Allow-Origin", "*");

我该如何解决这个问题？

Answer 1

你可以尝试将其添加到web.config吗？

<system.webServer>
  <httpProtocol>
  <customHeaders>
    <add name="Access-Control-Allow-Origin" value="*" />
  </customHeaders>
</httpProtocol>
</system.webServer>

Answer 2

您可以通过让http://localhost:5984/cp_config/的服务器端代码将Origin请求标头值与Access-Control-Allow-Origin响应标头值相呼应来修复它。

有关错误原因的详细信息，请参阅MDN上的“凭据化请求和通配符”。

如何将原始请求头值回送到访问控制允许原始 响应头值取决于使用什么Web服务器和服务器端编程环境（如果有的话）http://localhost:5984/cp_config/。

有一些Web服务器和编程环境具有良好的CORS库，使其非常容易做到，然后还有一些像Apache这样的其他Web服务器和编程环境，如果不添加一些Python或PHP或任何允许访问所需标头值的内容，则几乎不可能单独使用它们来交付CORS。