添加access-control-allow-origin后仍有“请求的资源上没有‘access Control Allow origin’头”错误：*

Question

我知道这件事以前被处理过很多次。但是我可以在响应中看到头上已经有了Access-Control-Allow-Origin。

js prettyprint-override">var req = {
  method: 'POST',
  url: "integration-api.domain.com/login",
  headers: {
    'Content-Type': 'application/x-www-form-urlencoded',
    'X-AN-WebService-IdentityKey': identitykey,
    'X-AN-WebService-CustomerAuthToken': customerAuth,
    'X-AN-WebService-CustomerTransientToken': transientToken,
    'Cache-Control': 'no-cache'
  },
  data: datatopass
};

console.log(datatopass);

return $http(req).then(function(response){
  console.log(response);
  return response.data;
}, function(err) {
  console.log(err);
  return err;
});

accept:/
accept-encoding：gzip,deflate,sdch,br
access-control-request-headers：x-an-webservice-identitykey
access-control-request-method：post
cache-control：no-cache
connection：keep-alive
主机：integration-api.domain.com
来源：http：//origindomain
pragma：no-cache
引用者：http：//origindomain/apitest/
用户代理：mozilla/5.0（Windows NT 10.0；win64；x64)applewebkit/537.36（KHTML,like Gecko）Chrome/54.0.2840.99 Safari/537.36

则飞行前响应为：

access-control-allow-headers：x-an-webservice-identitykey,origin,content-type,x-an-webservice-customerauthtoken,x-an-webservice-deviceauthtoken,x-an-webservice-customertransienttoken,x-an-webservice-version
access-control-allow-origin:*
日期：2016年11月30日Wed,06:56:50 GMT

服务器是否需要在响应上添加Access-Control-Allow-Method或任何其他头，或者我是否需要在代码上添加一些内容？

我正在使用Angular.js向url调用$HTTP调用

Answer 1

您还需要允许方法类型

"Access-Control-Allow-Origin", "*";
'Access-Control-Allow-Methods', 'OPTIONS,GET,PUT,POST,DELETE";
"Access-Control-Allow-Headers", "X-Requested-With, Content-Type";

请看这个答案。在NodeJS中，对预飞行请求的响应未通过访问控制检查