Access-Control-Request-Headers 是否需要在 bot OPTIONS 中并遵循请求？答案

【问题标题】：Do Access-Control-Request-Headers need to be in bot OPTIONS and following request?Access-Control-Request-Headers 是否需要在 bot OPTIONS 中并遵循请求？
【发布时间】：2019-01-07 18:22:33
【问题描述】：

所以我在我的服务器上启用了 CORS。 OPTIONS 成功确认了以下请求，比如说[OPTIONS] /ping 及其所有标题。然后我做[GET] /ping 并且在我的本地主机上一切正常，在服务器上没有那么多。所以我的问题是，我是否也需要在所有后续请求中包含访问标头？另外，要补充一点，我在我的本地主机上为 API 获得了端口 8080，为反应应用程序获得了 3000。两个服务器 url 都在端口 443 (HTTPS) 上。

【问题讨论】：

标签： html ajax reactjs api cors

【解决方案1】：

我是否也需要在所有后续请求中包含访问标头？

是的。

对 OPTIONS 请求的响应授予发出“真实”请求的权限。

您仍然需要授予读取“真实”请求响应的权限。

【讨论】：