怎么添加Access-Control-Allow-Origin: *

如果你想在服务器端将 "Access-Control-Allow-Origin" 头信息添加到 HTTP 响应中，可以在响应头中设置这个属性值。例如，在 PHP 中可以使用以下代码：

header('Access-Control-Allow-Origin: *');

在 Node.js 中可以使用以下代码：

res.setHeader('Access-Control-Allow-Origin', '*');

这样设置后，就允许任何来源的请求都可以访问你的 API 了。当然，这样做有一定的安全风险，最好只在开发环境中这样设置。在生产环境中，你应该明确指定允许访问的来源，而不是使用通配符。

相关问题

前端videoJs在哪里添加Access-Control-Allow-Origin:*

在前端使用Video.js播放视频时，如果视频资源不在同一个域下，浏览器出于安全考虑会阻止跨域请求。要解决这个问题，需要在视频资源所在的服务器端设置响应头`Access-Control-Allow-Origin:*`，允许所有域的访问，而不是在前端代码中添加。

这里有一些可能的做法：

1. 如果视频资源是由你控制的，可以在服务器端的配置文件中（如Nginx或Apache的配置文件），或者使用服务器端编程语言（如Node.js、Python等）设置响应头。

以Nginx为例，可以在配置文件中添加如下配置：

location /videos/ {
    add_header 'Access-Control-Allow-Origin' '*';
    # 其他配置...
}

2. 如果视频资源不由你控制，那么需要联系视频资源的提供者，在他们的服务器上进行相应的设置。

3. 如果是在开发环境中，为了方便调试，也可以使用浏览器扩展（如CORS扩展）来临时允许跨域请求。

请记住，将`Access-Control-Allow-Origin`设置为`*`将允许任何域的访问，这可能会带来安全风险。在生产环境中，最好指定允许的域名，而不是使用`*`。

如何在响应头中添加 Access-Control-Allow-Origin: *

在服务器端，可以通过设置响应头来允许跨域访问。在响应头中添加 Access-Control-Allow-Origin: *，表示允许任意来源访问。

下面以 Node.js + Express 为例，介绍如何在响应头中添加 Access-Control-Allow-Origin: *。

const express = require('express');
const app = express();

// 在路由中设置响应头
app.get('/api/data', (req, res) => {
  res.header('Access-Control-Allow-Origin', '*');
  res.send('Hello World!');
});

// 启动服务器
app.listen(3000, () => {
  console.log('Server is running on port 3000!');
});

在这个例子中，我们在路由的处理函数中，使用 res.header() 方法来设置响应头。这个方法接受两个参数，第一个参数是响应头的名称，第二个参数是响应头的值。在这里，我们将 Access-Control-Allow-Origin 设置为 *，表示允许任意来源跨域访问。

需要注意的是，响应头必须在数据发送之前设置，否则设置无效。因此，在实际使用中，应该将设置响应头的代码放在处理数据之前。