这是一个创建于 2433 天前的主题，其中的信息可能已经有所发展或是发生改变。
有点搞不太东跨域这玩意:
后端我设置了允许所有域名和请求头
def set_default_headers(self, *args, **kwargs): self.set_header('Access-Control-Allow-Origin', '*') self.set_header('Access-Control-Allow-Headers', '*') self.set_header('Access-Control-Allow-Methods', 'POST, GET, PUT, DELETE, OPTIONS') axios({ method: 'get', url: '/api/user', headers: {'jwtoken': '0000000'} }) 这个 0000000 的值该怎么拿到?
后台打印出来的 headers 会多一个 Access-Control-Request-Headers: jwtoken
 | 1 SunriseFox 2019 年 8 月 10 日 via Android Access-Control-Allow-Origin' 的值不能是 '*'，必须是具体的 Host |
 | 2 weixiangzhe 2019 年 8 月 10 日 via iPhone withcredential 还要加下 |
 | 3 whoami9894 2019 年 8 月 10 日 因为加了`jwttoken`的请求不属于简单请求，浏览器会先发一个 OPTIONS 预检，你需要先响应这个 OPTIONS 请求返回 ACAO 和 ACAH 头，接着才能收到真正的跨域请求，在真正的跨域请求中就可以直接 headers['jwttoken'] 不过不建议自己实现 CORS 的处理，有成熟的库 |
 | 4 aoscici2000 OP @SunriseFox 好像也可以的? 其他 put post 只要 headers 没要求都正常 |
| 5 aoscici2000 OP @whoami9894 好像有点印象, 之前遇到过一些请求要先走一趟 OPTIONS 的, 先试试, 谢谢哈 |
 | 6 ffeii 2019 年 8 月 10 日 via iPhone |
Select Language