请求的资源上不存在“Access-Control-Allow-Origin”标头。

### 解决响应中缺少 `Access-Control-Allow-Origin` 标头的问题

当浏览器发起跨源请求时，服务器必须返回合适的 `Access-Control-Allow-Origin` 响应标头来允许特定的域名访问资源。如果此标头缺失，则会触发同源策略的安全机制并阻止客户端接收数据。

为了确保 CORS 正常工作，在 Web 服务器配置文件或应用程序代码中设置该 HTTP 头部字段是非常重要的[^1]：

对于 Apache 服务器，可以在 `.htaccess` 文件里加入如下指令：

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "http://example.com" env=IS_CORS
</IfModule>

而在 Node.js 应用程序中可以这样实现：

app.use((req, res, next) => {
  res.header('Access-Control-Allow-Origin', 'http://example.com');
  next();
});

需要注意的是，将 `Access-Control-Allow-Origin` 设置为通配符 (`*`) 只适用于不需要凭证的情况；如果有认证需求（如 Cookies），则应该指定具体的 URL 地址而不是使用星号[^2]。

另外，预检请求（Preflight Request）也可能因为缺乏必要的头部而失败。因此除了上述措施外，还需要确认是否正确设置了其他相关头部，比如 `Access-Control-Request-Headers`, `Access-Control-Allow-Methods` 等等[^3]。

最后提醒一点，即使解决了当前遇到的技术难题，也应当定期审查安全策略以防止潜在风险[^4]。