Chrome 会更改 Access-Control-Allow-Origin 吗？

Question

使用 Chrome 浏览我的 nodejs 网站。我在 Chrome 开发人员工具中看到的 Access-Control-Allow-Origin 值与我在 nodejs 中定义的值不同

在我的 nodejs 中

res.setHeader('Access-Control-Allow-Origin', "siteA");

当我查看 Network -> Response Headers 下的 Chrome 开发人员工具时，我看到了

Access-Control-Allow-Origin: siteB

用 Edge 试过 - 工作正常

我使用应用程序清理站点数据->清理存储 - 没有帮助

我在chrome中得到的错误代码是

Access to XMLHttpRequest at 'XXXXX' from origin 'siteA' has been blocked by CORS policy: The 'Access-Control-Allow-Origin' header has a value 'siteB' that is not equal to the supplied origin.

Answer 1

你能把res.setHeader('Access-Control-Allow-Origin', "siteA");改成res.setHeader('Access-Control-Allow-Origin', "*");吗

 app.use(function(req, res, next) {
  res.header("Access-Control-Allow-Origin", "*");
  res.header("Access-Control-Allow-Methods","POST","GET")
  res.header("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type,authorization,Accept");

  res.header('Access-Control-Allow-Credentials', 'true'); 
  next();
});  

请将此代码复制并粘贴到您的服务器 index.js 文件中。我认为这应该可以。