小编Alp*_*ğlu的帖子

我们在公共站点上有一个测试环境。我们在 chrome 上使用 --disable-web-security 标志，让测试人员在手动测试阶段绕过公共服务调用的 CORS 错误。而且我们在代理机器上也有本地主机请求。然而今天，随着 Chrome 98 的更新，我们开始努力应对针对 localhost 的网络请求。

我们收到的错误是来自公共站点的本地主机请求：
\nAccess to XMLHttpRequest at \'https://localhost:3030/static/first.qjson\' from origin \'https://....com\' has been blocked by CORS policy: Request had no target IP address space, yet the resource is in address space `local`.

本地主机上的站点配置为返回 Access-Control-Allow-* CORS 标头，包括“Access-Control-Allow-Private-Network: true”。

而且我也没有看到任何预检请求。只有一个 GET 请求出现 CORS 错误。

我们怀疑这可能是您通过 --disable-web-security 禁用 Web 安全性时引起的副作用。它可能会阻止获取目标 IP 地址空间。我们的假设基于 CORS 预检部分https://wicg.github.io/private-network-access/上的 CORS 预检部分

\n

3.1.2. CORS 预检
\n应调整 HTTP 获取算法，以确保为从安全上下文发起的所有专用网络请求触发预检。

\n这里的主要问题还是在 HTTP 网络获取中获得连接之前，响应\xe2\x80\x99s …