问节点-快递-CORS发行

EN

如果您正在制作预先准备的请求，则在Access-Control-Allow-Origin头中禁止使用通配符。

您可以读取Origin请求头，以找出来源。然后，您可以根据允许的来源列表对其进行测试(您还可以假设任何来源都是安全的，但是对于预先准备的请求，完全的公共访问很有可能会带来安全风险)。最后，您可以将其复制到Access-Control-Allow-Origin响应头中。

您从应用程序发出的HTTP请求看起来如何？

在这个文章中查找“CORS请求的类型”。

如果您的HTTP请求是简单的，即

• 方法是HEAD、GET或POST。
• 只有这些头
  • Accept
  • Accept-Language
  • Content-Language
  • Last-Event-ID
  • Content-Type of application/x-www-url-encoded，multipart/form-data或text/plain

​

如果您的HTTP请求很简单，则不需要预运行。而Access-Control-Allow-Origin和*被移动应用程序所接受。

否则，将发出飞行前请求(即OPTION请求)，忽略Access-Control-Allow-Origin of *。它必须像http://localhost:8100一样完全指定。