错误 - 预检请求未通过访问控制检查：请求的资源上不存在“Access-Control-Allow-Origin”标头

Question

我正在尝试从 Angular 应用程序调用安全的休息 API。这个 REST API 在 WAS 上运行，它正在验证 JWT 令牌。在谷歌浏览器中运行应用程序时，出现以下错误：

对预检请求的响应未通过访问控制检查：请求的资源上不存在“Access-Control-Allow-Origin”标头。原点'http://localhost:4200' 因此不允许访问。

相同的调用在 IE 和 postman 中运行良好。你能帮帮我吗？

Answer 1

您的服务器需要在其响应中指定正确的 CORS 标头。

见https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS

见https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Access-Control-Allow-Headers

只有浏览器强制执行 CORS，这就是它在 POSTMAN 中有效的原因，不确定为什么它在 IE 中有效

另见Why does my JavaScript get a "No 'Access-Control-Allow-Origin' header is present on the requested resource" error when Postman does not?

如果每次有人问这个问题我都有一磅。