为什么别人写的 API 可以 访问,而我写的 API 报错,跨域访问
是缺少了什么。 求指点。
// 使用通配符 * ,表示当前服务端 返回的信息允许所有源访问,也可指定可信任的域名来接收响应信息
header("Access-Control-Allow-Origin: http://localhost:3000");
header("Access-control-Allow-Origin:*");
// 响应头设置为ajax提交
header("Access-Control-Allow-Headers:X-Requested-With");
// 允许携带 用户认证凭据(也就是允许客户端发送的请求携带Cookie)
header("Access-Control-Allow-Credentials:true");
写到方法内部
10 回答11.7k 阅读
2 回答3.2k 阅读✓ 已解决
4 回答2.2k 阅读✓ 已解决
3 回答2.2k 阅读✓ 已解决
3 回答1.2k 阅读✓ 已解决
2 回答2.5k 阅读✓ 已解决
3 回答876 阅读✓ 已解决
你的服务器没有返回
Acess-Control-Allow-Origin
HTTP响应头。你需要返回一个形如Access-Control-Allow-Origin:http://localhost:8080
的HTTP响应头。