Access-Control-Allow-Origin 标头的默认值是多少？

Question

“*”或服务器的 URI 是 Access-Control-Allow-Origin 标头的默认值吗？如果头没有设置，是否意味着每个源都可以访问资源？

Answer 1

没有默认值。

如果未设置，则未设置。如果已设置，则它必须具有显式值。

如果头没有设置，是否意味着每个源都可以访问资源？

不会。这意味着同源策略会照常执行。没有来源被授予许可。

服务器的 URI

没有理由将 设置Access-Control-Allow-Origin为服务器自己的 URL。同源请求不需要 CORS 的许可。