核心内容摘要
CSSW健康(930629)
百度搜索条件筛选在哪
常见问题： 前端 JavaScript 使用 `fetch` 或 `axios` 调用后端接口时，浏览器报错“CORS header ‘Access-Control-Allow-Origin’ missing”，请求被拦截，但接口在 Postman 中可正常访问。根本原因在于浏览器同源策略强制校验跨域响应头，而服务端未正确配置 CORS（如未设置 `Access-Control-Allow-Origin`、未允许凭证/特定方法/自定义头）。尤其当携带 cookie（`credentials: 'include'`）或使用 `Content-Type: application/json` 以外的类型（如 `application/xml`）时，会触发预检请求（OPTIONS），若服务端未处理 OPTIONS 预检或响应头不匹配（如 `Allow-Origin` 与 `credentials` 冲突），请求即失败。注意：前端无法绕过 CORS 限制（`localhost` 与 `127.0.0.1` 视为不同源），代理仅用于开发环境，生产必须依赖服务端正确配置 CORS 响应头或采用 JSONP（仅限 GET）、服务端代理等合规方案。
