如果CORS标头“access-control-allow-origin”为“*”，则不支持凭据
我的应用程序在java web应用程序中执行一些REST请求。这些请求都是CORS请求，所以浏览器每次都要在实际选项之前执行选项预置。每个请求都类似于
对于谷歌chrome来说，请求是ok的，内容就会显示出来。
共有1个答案
如果在客户端请求中使用withCredentials,就会发生这种情况。在这种情况下，您可以修改服务器端以检查允许的引用，并在Access-Control-Allow-Origin头中发送正确的url。如果不使用凭据，则接受*。
更多信息可以在这里找到：https://developer.mozilla.org/en-us/docs/web/http/cors/errors/corsNotSupportingCredentials
-
Response.AddHeader（“Access-Control-Allow-Origin”，“*”）是如何实现的；行设置多个标题时，包括，但没有当我删除它？
-
我从ASP.NET表单中调用这个函数，在调用Ajax时在firebug控制台中得到以下错误。 跨源请求被阻止：同一源策略不允许读取http：//anotherdomain/test.json上的远程资源。（原因：CORS标头“Access-Control-Allow-Origin”丢失）。 我做了其他的方法，但仍然找不到解决办法。 注意：我没有服务器权限进行服务器端（API/URL）更改。
-
问题内容： 将web.xml移植到Java配置后出现以下问题 根据一些Spring参考，尝试了以下尝试： 所选择的值来自有效的web.xml过滤器： 有什么想法为什么Spring java config方法不能像web.xml文件那样工作？ 问题答案： 将CorsMapping从更改方法。 为整个应用程序启用CORS很简单： 你可以轻松更改任何属性，以及仅将此CORS配置应用于特定的路径模式： 控
-
我很难强制S3在它从一个bucket返回的所有对象上设置CORS头，尽管启用了CORS，但由于客户端S3上传正在工作，返回的对象没有CORS头！ 我启用的策略是： 对象URL示例https://s3.amazonaws.com/captionable/meme/test 有人知道怎么了吗？
-
XMLHttpRequest无法加载http://localhost:8080/nobelgrid/api/users/create/。请求的资源上没有“访问-控制-允许-来源”标头。因此，不允许访问源'http://localhost:63342'。响应的HTTP状态代码为500。 谁能帮帮我吗？ 更新： 但我还有一个错误。我会做另一个问题，因为我认为这是一个不同的论点。 提前感谢！