用于 https 的 CORS 访问控制允许来源

Question

我有一个两部分的应用程序，

• aws eb 上的 https api 服务器，使用云端
• https aws s3 角度前端，使用 cloudfront

我在API app.js中设置了res.setHeader('Access-Control-Allow-Origin', '*');，可以手动访问API没有问题。

但是在使用 webapp 时出现以下错误 No 'Access-Control-Allow-Origin' header is present.

当我使用 http 时它工作正常，但使用来自云端分发的 https 我得到了错误。

任何有关阅读内容的帮助或指示将不胜感激。

Answer 1

首先通过运行类似于以下的 curl 命令检查源是否返回“Access-Control-Allow-Origin”标头：

curl -H "origin: example.com" -v "https://api.example.com/hello"

HTTP/1.1 200 OK
Server: nginx/1.10.2
Date: Mon, 01 May 2018 03:06:41 GMT
Content-Type: text/html
Content-Length: 3770
Last-Modified: Thu, 16 Mar 2017 01:50:52 GMT
Connection: keep-alive
ETag: "58c9ef7c-eba"
Access-Control-Allow-Origin: *
Accept-Ranges: bytes

其次，检查云端发行版是否允许GET, HEAD, OPTIONS http方法。

参考： https://aws.amazon.com/premiumsupport/knowledge-center/no-access-control-allow-origin-error/