has been blocked by CORS policy: The request client is not a secure context and the resource is in more-private address space `local`

该错误是由于浏览器的CORS策略导致的，浏览器禁止外部请求访问本地，因为这被认为是不安全的这个错误通常发生在使用ajax跨域访问时，请求客户端不是一个安全的上下文，而资源位于更私有的地址空间“本地”。要解决这个问题，可以在服务器端设置响应头，允许跨域访问。例如，在Django中，可以使用django-cors-headers库来设置响应头。另外，也可以使用代理服务器来解决这个问题，将请求发送到代理服务器，再由代理服务器发送请求到目标服务器，这样就可以避免CORS策略的限制。