Mailchimp 身份验证显示 Access-Control-Allow-Origin答案

【问题标题】：Mailchimp authentication showing Access-Control-Allow-OriginMailchimp 身份验证显示 Access-Control-Allow-Origin
【发布时间】：2019-10-12 20:01:44
【问题描述】：

与 mailchimp 集成时，我在获得 access_token 后进行身份验证，然后我还发送 get 请求以获取元数据并面临问题。

在同步用户名和密码后，我得到了 access_token，但这段代码出现错误：

var AccessToken = '<?php //echo $_GET['access_token']; ?>'
jQuery.ajax( {
    url: "https://login.mailchimp.com/oauth2/metadata",
    type: 'GET',
    beforeSend : function( xhr ) {
        xhr.setRequestHeader( 'Authorization', 'OAuth ' +      
        AccessToken );
    },
    success: function( response ) {
        console.log(response);
    },
    error : function(error) {
        console.log(error);
    }
} );

我也尝试从 curl 为：

public function list()
{
  $url = 'https://login.mailchimp.com/oauth2/token';
  $data = [
    'grant_type' => 'authorization_code',
    'client_id' => 345555555555555555555555,
    'client_secret' => '4b0xxxxxxxxxxxxxxxxxxxxx5406a7d',
    'redirect_uri' => 'http://127.0.0.1:8000/success',
    'code' => $_GET['code']
    ];
 $ch = curl_init();
 curl_setopt($ch, CURLOPT_URL, $url);
 curl_setopt($ch, CURLOPT_POST, 1);
 curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
 curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
 $response = curl_exec ($ch);
 $err = curl_error($ch);  //if you need
 curl_close ($ch);
 return $response;
     }

Access to XMLHttpRequest at 'https://login.mailchimp.com/oauth2/metadata' from origin 'http://127.0.0.1:8000' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Cross-Origin Read Blocking (CORB) blocked cross-origin response https://login.mailchimp.com/oauth2/metadata with MIME type application/json. See https://www.chromestatus.com/feature/5629709824032768 for more details.
send @ jquery.min.js:2
ajax @ jquery.min.js:2
(anonymous) @ list:74

【问题讨论】：

标签： javascript curl oauth-2.0 mailchimp-api-v3.0

【解决方案1】：

您的请求中的错误表明 CORB、

跨域读阻塞，俗称 CORB，是一种算法识别并阻止了哪些可疑的跨域资源提取在他们到达网页之前。 CORB 降低了泄漏的风险敏感数据远离跨域网页。在大多数浏览器，它将此类数据排除在不受信任的脚本执行之外上下文。在具有站点隔离功能的浏览器中，它可以将此类数据拒之门外完全不受信任的渲染器进程，甚至帮助通道攻击。

由于您是从本地主机发出请求，因此它被认为是可疑来源，因此被阻止。

【讨论】：

你能建议我如何从 Oauth2 中的 access_token 获取元数据