浏览器材阻止了跨源资源共享（CORS）怎么设置

当浏览器阻止跨源资源共享（Cross-Origin Resource Sharing，简称CORS）时，通常是因为当前网页（源站）试图从其他域名获取资源，而这通常是出于安全考虑，防止恶意网站滥用。为了设置允许特定源访问，你需要在服务器端，特别是那些提供API服务的服务器上进行配置。以下是常见的几种情况下的设置方法：

1. **HTTP响应头设置**: 对于使用HTTP的服务器（例如Node.js的Express框架），可以在`response headers`里添加`Access-Control-Allow-Origin`字段。例如：

   res.header('Access-Control-Allow-Origin', 'http://example.com');

这会允许来自'http://example.com'的请求。

2. **JSONP支持**: 如果你想支持跨域GET请求，可以使用JSONP（JSON with Padding）。服务器端在响应时包含一个预先约定的函数名（比如`callback`）作为包裹，客户端再解析出来。

3. **代理转发**: 如果你的服务器是基于HTTPS，可以设置一个代理服务器（例如Nginx），它可以从任意来源获取资源，然后转给目标服务器。

4. **CORS中间件**：许多现代Web框架提供了支持CORS的库，如Spring Boot的CORS配置或Django的corsheaders库。