CORS配置后为什么还是报跨域错误？
我在本地开发时用的是 http://localhost:3000，后端接口在 http://localhost:8080。明明已经在后端加了 CORS 配置允许 origin，但浏览器还是报跨域错误，说“请求的资源中没有 ‘Access-Control-Allow-Origin’ 头”。是不是我哪里配错了？
我用的是 Express，配置代码是这样的：
app.use((req, res, next) => {
res.header('Access-Control-Allow-Origin', 'http://localhost:3000');
res.header('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE');
res.header('Access-Control-Allow-Headers', 'Content-Type, Authorization');
next();
});- 2
回答
16浏览
Nginx配置CORS后前端还是跨域，哪里出问题了？
我在本地用Vue开发，请求后端API一直报跨域错误，明明已经在Nginx里加了CORS头，但浏览器还是拦着不让过，到底是哪没配对？ 我试过在Nginx的location块里加add_header，也重...
- 1
回答
11浏览
CORS白名单配置后前端还是跨域，咋回事？
我后端已经加了CORS白名单，只允许我们自己的域名访问，但本地开发时用 localhost:8080 还是报跨域错误，是不是哪里没配对？ 我在 Vue 里是这样发请求的： <script set...
- 2
回答
48浏览
为什么设置了Access-Control-Allow-Origin却还是出现CORS错误？
我用Express写了后端API，设置了app.use(cors())，但前端调POST接口时还是报错“No 'Access-Control-Allow-Origin' header present”...
- 1
回答
43浏览
子域名间CORS配置为什么还是被拦截？
我在做子域名间的数据交互时遇到了CORS问题。主域名是example.com，后端接口在api.example.com，前端在www.example.com发起请求。按照教程设置了Access-Con...
- 2
回答
30浏览
为什么我的Ajax请求突然报CORS错误？之前还能正常工作？
我在用Vue写一个表单提交功能，突然发现用axios发POST请求到后端PHP接口时，浏览器直接报CORS错误，明明昨天还能正常工作... 前端代码没改过，就是普通的axios配置：axios.pos...
- 1
回答
56浏览
CORS域名验证时，为什么多个子域名配置会覆盖之前的规则？
我在配置CORS时遇到奇怪的问题，后端设置了允许两个子域名api.example.com和test.example.com，但实际请求时只有最后一个配置生效。比如先写： header("Access-...
- 1
回答
10浏览
前端用代理解决CORS问题，为什么本地开发能行上线就挂了？
我在本地开发时用 Vite 的 proxy 配置成功绕过了 CORS，请求第三方 API 没问题。但部署到线上后，直接报跨域错误，明明线上也配了 Nginx 反向代理，怎么就不生效了？ 本地配置是这样...
- 1
回答
15浏览
CORS 中 Access-Control-Allow-Methods 设置后为啥还是报错？
我前端用 fetch 发了个 DELETE 请求，但浏览器控制台一直报 CORS 错误，说 method 不被允许。后端明明已经加了 Access-Control-Allow-Methods: GET...
- 2
回答
26浏览
React中POST请求为什么被CORS拦截？预检请求没发出去？
在React项目里用fetch发POST请求到第三方API时，浏览器突然报CORS错误。我明明设置了headers里的Content-Type为application/json，但控制台显示"Resp...
- 1
回答
71浏览
CORS配置能防御CSRF攻击吗？应该如何正确设置？
我在用Spring Boot配置CORS时发现，设置了allowedOrigins为可信域名，但测试时用其他域名发起带token的POST请求居然成功了，这不还是存在CSRF漏洞吗？ 后端配置是这样写...
暂无解答