宝塔用户_tzofhj 发表于 2024-6-11 18:21:59

【待反馈】为什么我在宝塔的配置文件里面配置了还出现跨

为了能快速了解并处理您的问题,请提供以下基础信息:面板、插件版本:
系统版本:
问题描述:跨域问题,我已经在配置文件里面配置了为什么还出现跨域问题呢,add_header 'Access-Control-Allow-Origin' *;
    add_header 'Access-Control-Allow-Credentials' 'true';
    add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';这个配置完全没有效果
相关截图(日志、错误):

运维技术阿闯 发表于 2024-6-11 18:34:54

您好,当您设置 Access-Control-Allow-Origin 为 * 时,意味着您允许任何源(任何网站)来访问您的资源。但是,当您同时设置 Access-Control-Allow-Credentials 为 true 时,这通常是不被允许的,因为带有凭据的请求(如带有 cookies 或 HTTP 认证信息的请求)不能与 Access-Control-Allow-Origin: * 一起使用。
为了允许带有凭据的跨域请求,您需要将 Access-Control-Allow-Origin 设置为具体的源(例如 https://example.com),而不是 *
页: [1]
查看完整版本: 【待反馈】为什么我在宝塔的配置文件里面配置了还出现跨