没有值的 CORS 标头

Question

Access-Control-Allow-Origin:当被设置为空时会发生什么？正如它期望的domain.com那样*。

Answer 1

如果设置Access-Control-Allow-Origin为空字符串，浏览器将在控制台中记录某种错误\xe2\x80\x94，要么是一个错误，表明请求源与标头值不匹配\xe2\x80\x99t Access-Control-Allow-Origin，要么是一个错误，表示空字符串string 是标头的无效值Access-Control-Allow-Origin（在执行验证检查的浏览器中）。

\n

无论哪种方式，浏览器都不会允许来自任何地方的 CORS 请求访问该资源。

\n