Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resourc

引用:Response to preflight request doesn’t pass access control check: No ‘Access-Control-Allow-Origin’ header is present on the requested resource. Origin ‘http://localhost:9000’ is therefore not ...

这个问题出现是因为在浏览器端发起了一个跨域请求，而服务器没有设置相应的响应头，导致浏览器拒绝了该请求。解决这个问题的方法是在服务器端进行相关配置，添加一个名为"Access-Control-Allow-Origin"的响应头，值为允许访问的域名或"*"，表示允许所有域名访问。

相关问题

Response to preflight request doesn t pass access control check: No Access-Control-Allow-Origin

跨域问题是由于浏览器的同源策略导致的，同源策略要求网页只能访问与其来源相同的资源。当一个网页向不同源的服务器发送请求时，浏览器会进行跨域检查，如果服务器没有正确配置跨域访问的响应头，就会出现"Response to preflight request doesn’t pass access control check: No ‘Access-Control-Allow-Origin’ header is present on the requested resource"的错误。

解决这个问题的方法有多种，下面是两种常见的解决方案：

1. 在服务器端配置响应头信息，允许跨域访问。在服务器端的响应头中添加"Access-Control-Allow-Origin"字段，并设置为允许访问的域名或"*"（表示允许任意域名访问）。

示例代码如下（以Node.js为例）：

// 设置允许跨域访问的响应头
res.setHeader('Access-Control-Allow-Origin', '*');

2. 使用代理服务器进行请求转发。在项目中配置一个代理服务器，将跨域请求转发到目标服务器，这样就可以绕过浏览器的同源策略限制。

示例代码如下（以Vue.js为例）：

// vue.config.js
module.exports = {
  devServer: {
    proxy: {
      '/api': {
        target: 'http://example.com', // 目标服务器地址
        changeOrigin: true, // 允许跨域
        pathRewrite: {
          '^/api': '' // 将请求路径中的/api前缀去掉
        }
      }
    }
  }
};

这样，当你在前端代码中发送请求到"/api"路径时，代理服务器会将请求转发到目标服务器，并将响应返回给前端，从而解决跨域问题。

to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.

这个错误信息是由浏览器的HTTP访问控制（CORS）机制引起的。当前端向后端发送跨域请求时，如果后端没有正确配置响应头中的"Access-Control-Allow-Origin"字段，浏览器就会拒绝这个请求，同时报错"Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource."

要解决这个问题，可以在后端的响应头中添加"Access-Control-Allow-Origin"字段，并设置它的值为允许访问的域名。例如，可以将该字段的值设置为"*"，表示允许所有域名访问后端资源。除了"Access-Control-Allow-Origin"字段外，还需要确保响应头中的"Access-Control-Allow-Methods"和"Access-Control-Allow-Headers"字段也被正确设置 。

请注意，在生产环境中，为了安全起见，应该将"Access-Control-Allow-Origin"字段的值设置为具体的域名，而不是使用通配符"*"。这样可以限制跨域请求只能来自于特定的域名。

总结起来，为了解决"to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource."的错误，后端需要在响应头中添加"Access-Control-Allow-Origin"、"Access-Control-Allow-Methods"和"Access-Control-Allow-Headers"字段，并根据具体需求设置它们的值 。