为什么别人写的 API 可以 访问,而我写的 API 报错,跨域访问
是缺少了什么。 求指点。
// 使用通配符 * ,表示当前服务端 返回的信息允许所有源访问,也可指定可信任的域名来接收响应信息
header("Access-Control-Allow-Origin: http://localhost:3000");
header("Access-control-Allow-Origin:*");
// 响应头设置为ajax提交
header("Access-Control-Allow-Headers:X-Requested-With");
// 允许携带 用户认证凭据(也就是允许客户端发送的请求携带Cookie)
header("Access-Control-Allow-Credentials:true");
写到方法内部
10 回答11.1k 阅读
6 回答3k 阅读
5 回答4.8k 阅读✓ 已解决
4 回答3.1k 阅读✓ 已解决
2 回答2.6k 阅读✓ 已解决
4 回答2.4k 阅读✓ 已解决
3 回答2.3k 阅读✓ 已解决
你的服务器没有返回
Acess-Control-Allow-Origin
HTTP响应头。你需要返回一个形如Access-Control-Allow-Origin:http://localhost:8080
的HTTP响应头。