跨域请求 - “同源”在 GET 请求中被阻止

Question

我正在尝试使用自定义域在 heroku 上部署 SAILS 应用和 VUE 应用。我目前面临的似乎是 CORS 问题，但我不明白这个问题。

问题

当我在舞台模式下向我的后端发送 GET 请求时，（使用邮递员或我的前端应用程序）我收到一条错误消息：

"... 阻止跨域请求：“同源”策略不 允许访问位于 https://app-frontend.herokuapp.com/api/v1/account/user-controller ...”。

HTML 响应是：

Status 503 →Service Unavailable
Cache-Control →no-cache, no-store
Connection →keep-alive
Content-Length →511
Content-Type →text/html; charset=utf-8
Date →Tue, 24 Jul 2018 08:17:13 GMT
Server →Cowboy

我的风帆控制台给了我这个信息：

Redirecting GET request from 'undefined.' subdomain...

但是对于 POST 请求，我不会遇到这个问题，而且我的路由定义明确，因为它在开发模式下工作。

Answer 1

您是否尝试在config/security.js 中设置csrf: false？它不应该影响 GET 请求，但问题的关键可能就在那里。