后端设置跨域：
Access-Control-Allow-Origin: *
Access-Control-Allow-Private-Network: true
Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS
Access-Control-Allow-Headers: *
Access-Control-Max-Age: 86400
//跨域请求成功的关键条件
//服务器返回正确的 CORS 头：
//Access-Control-Allow-Origin: https://your-frontend.com//允许前端请求的域名
//Access-Control-Allow-Methods: GET, POST, OPTIONS //允许前端请求的方法
//Access-Control-Allow-Headers: Content-Type, Authorization //允许前端请求的头
//Access-Control-Allow-Private-Network: true//允许前端请求私有网络访问Chrome 94及更高版本中引入，要求从非安全上下文（HTTP）访问私有网络（如localhost）时，需要明确的权限。
//前端不设置非法请求头（如 Access-Control-Allow-Origin）。
//如果携带凭证（cookie/token），需同时满足：
//前端：xhrFields: { withCredentials: true }
//后端：Access-Control-Allow-Credentials: true
//后端：Access-Control-Allow-Origin 不能为 *，必须指定具体域名。
后端设置了跨域但是还是提示跨域问题，原因是这里有两个独立的安全策略在起作用：Chrome和Edge浏览器安全策略强制修改方案
方案1：强制修改浏览器安全策略（Chrome标志）
这是最快解决您当前问题的方法：
1、打开Chrome，访问：chrome://flags，搜索以下标志并设置为"Disabled"：
Block insecure private network requests - 设置为 Disabled
Private network access checks for navigation requests - 设置为 Disabled
2、重启Chrome
方案2：通过Edge flags修改
打开Edge实验功能页面：edge://flags/
1、搜索并修改以下关键flags：
搜索并设置为 Disabled
其他相关flags
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。