访问控制允许来源被忽略答案

【问题标题】：Access-Control-Allow-Origin being ignored访问控制允许来源被忽略
【发布时间】：2013-07-20 17:50:39
【问题描述】：

我真的需要一些帮助。

我遵循了advice in this answer，因此我的服务器正在为请求特定资源的任何来源发送 Access-Control-Allow-Origin 标头。可悲的是，我仍然在浏览器中收到相同的 XMLHttpRequest cannot load https://requestedUrl. Origin https://originUrl is not allowed by Access-Control-Allow-Origin 错误。

标题肯定是被设置的。我已经完全复制了提供的中间件 code-sn-p 并且它肯定正在运行。没有想法可以研究了。

任何想法将不胜感激。

【问题讨论】：

您可以发布您在浏览器中收到的标题吗？使用您正在使用的任何浏览器的开发工具来查看它们。
你能把你使用的中间件贴出来吗？

标签： node.js cors

【解决方案1】：

问题是双重的。

首先，我没有发送 Access-Control-Allow-Credential。其次，一旦发送 Access-Control-Allow-Credential，Access-Control-Allow-Origin 就不能是 *。

【讨论】：