節點快速-CORS問題

Question

離子2

我使用的登錄提供，但是當我訪問控制設置爲

res.header('Access-Control-Allow-Origin', '*');

據不工作

但它在我使用時正常工作

res.header('Access-Control-Allow-Origin', 'http://localhost:8100');

這是工作

，但現在我想部署我的應用程序了電話設備，我需要將其設置爲外卡res.header('Access-Control-Allow-Origin', '*');上。因爲我的手機上的應用程序不能在http://localhost:8100上工作

任何人都可以幫助我解決這個問題嗎？

Answer 1

如果您製作的是preflighted request，則在Access-Control-Allow-Origin標頭中禁止使用通配符。

您可以閱讀Origin請求標頭以找出原點。然後，您可以根據允許的來源列表對其進行測試（您也可以假設任何來源都可以，但對於預檢的請求，完全公開訪問很可能存在安全風險）。最後，您可以將其複製到Access-Control-Allow-Origin響應標頭中。

Answer 2

你的應用程序的HTTP請求是怎樣的？

在此article中查找「CORS請求的類型」。

如果你的HTTP請求很簡單，即

• 方法是HEAD，GET，或POST
• 只有這些頭
  • Accept
  • Accept-Language
  • Content-Language
  • Last-Event-ID
  • 的application/x-www-url-encodedContent-Type，multipart/form-data，或text/plain

如果你的HTTP請求很簡單，不需要預檢。並且Access-Control-Allow-Origin與*被移動應用接受。

否則，將進行預檢請求（即OPTION請求），*的Access-Control-Allow-Origin將被忽略。它必須完全指定爲http://localhost:8100。