CORS - 内容类型和正文

Question

我需要一些帮助来理解一个糟糕的 api，有关我正在开发的应用程序的更多背景信息，请阅读我之前提出的另外 2 个问题。我正在使用一个编码错误的预检检查的 api，我无法控制服务器，所以我无法更改它的工作方式，但必须有一种方法来解决这个问题，因为我可以使用 Thunder Client在 VS 代码（它的 POSTMAN 但更糟）以及 reqbin.com 中，这是一个示例：https://reqbin.com/lmtz5jqj 将内容设置为 json，将正文设置为：{"signature":"te20b"}

我不知道为什么我可以在这些服务上将内容类型设置为 applcation/json 并发送请求，但是我在我的本地主机中使用 XMLHttpRequest 执行它不起作用！

任何帮助！

编辑：Chrome 说错误是：CORS: preflightmissingalloworiginheader，如果你想证明我可以链接截图。

Answer 1

我与一位前端开发人员一起参与了一个项目。作为后端开发人员，我发送 API 以在前端应用程序中使用。在发送 API 之前，我使用 postman 和 Thunder Client 对其进行了测试，它按预期工作。但是，前端开发人员联系我说他无法使用 API。他的错误与您问题中的错误相似。这个问题是由于cors政策。我已经将前端本地服务器域和公司域列入白名单，我非常确定错误不是来自后端 (Django) 代码。为了解决这个错误，我转向服务器（Nginx）并允许进入 POST、PUT 和 DELETE 请求。 API 测试工具并没有被阻止运行这些请求，但是前端 App 被阻止了！您最好联系该后端开发人员。您还可以从您正在使用的浏览器中关闭 cors 策略。这可能会为您解决该错误。