当服务器响应304时，Access-Control-Allow-Origin不匹配
access-control-allow-credentials: true access-control-allow-methods: GET, HEAD, POST, PUT, PATCH, DELETE, OPTIONS access-control-allow-origin: https://a.example.com access-control-max-age: 0 vary: origin
access-control-allow-credentials: true access-control-allow-methods: GET, HEAD, POST, PUT, PATCH, DELETE, OPTIONS access-control-allow-origin: https://b.example.com access-control-max-age: 0 vary: origin
我认为浏览器在304被响应时使用了它的缓存，并发现access-control-allow-origin被缓存为a.example.com的资源，因此拒绝满足请求。
我怎样才能缓解这里的问题？有什么想法吗？
共有1个答案
请求被缓存，包括其内容和头。
当您第一次访问时。将生成响应并保存在缓存中。
之后访问b时。304响应没有标头和内容，它所做的只是指示浏览器使用缓存。缓存的响应具有另一个站点的标头，并引发访问错误。
-
Access-Control-Allow-Origin响应 header 指示是否该响应可以与具有给定资源共享原点。 Header type Response header Forbidden header name no 语法 Access-Control-Allow-Origin: *Access-Control-Allow-Origin: <origin> 指令 * 对于没有凭据的请求，服务
-
null 服务器的响应如下: XMLHttpRequest无法加载http://nqatalog.negroesquisso.pt/login.php。Access-Control-Allow-Origin不允许Origin 。 如何解决此问题？
-
我尝试了几种方法来设置CORS头： null Chrome调试器在控制台中显示了以下内容： XMLHttpRequest无法加载http://localhost:8080/hop-backend/rest/shop/listhotelslandingPage。请求的资源上没有“访问-控制-允许-来源”标头。因此，不允许访问源'http://localhost:9000'。响应的HTTP状态代码为5
-
我有一个网络服务，比如： 在链接中： 我正在尝试通过链接中的AlFresco获取此Web服务的响应：。我现在有不同的端口（当我有相同的端口时，这很好地工作），所以，使用不同的端口，我在AlFresco中得到错误： 跨源请求被阻止：同一源策略不允许在以下位置读取远程资源：http://localhost:8081/ChangesPDF/Changes?...（原因：缺少CORS的“访问控制允许原点”
-
问题内容： 我是Ajax的新手，只是受过此跨域调用的任务。我们的网页上有一个文本框，用户可用来执行公司名称搜索。通过单击文本框旁边的按钮，将请求Ajax调用。不幸的是，Web服务位于单独的域中，因此自然会引起问题。 以下是我使这项工作的最佳尝试。我还要注意，此调用的目的是以XML格式返回结果，该结果将在请求的一部分中进行解析。 这又是错误消息： 对于解决方法，我不知所措，将不胜感激任何想法。 问题
-
问题内容： 这可能是一个简单的（一系列）问题，但我无法解决。 我正在尝试从托管在我网站上的Web应用程序访问github api。简而言之，这是代码： 如果我将浏览器指向在我的保管箱帐户上载的这个简单页面，则一切正常。相反，如果我将浏览器指向该网站上上传的这个简单页面，则会得到臭名昭著的异常： 因此，问题是： 为什么在Dropbox上可以使用？ 我了解使用CORS即使在网站上也可以使用。这是我的A