好吧，回到https://api-platform.com :)
所以我目前corsAllowOrigin: "*" #to allow all origins在我的舵值文件中（根据文档）。确保在返回值上设置正确的标头。
现在我希望（根据文档）Access-Control-Allow-Origin: 现在会转到“*”，但是它会转到Access-Control-Allow-Origin: null. 这当然有点烦人，因为它阻止了反应本机应用程序访问 API。
问题来了，这是一个bug吗？我使用了错误的价值观吗？或者忽略什么？